DEBUGSAGE
Debugger di software e firmware
Profilo professionale
DebugSage è uno dei migliori debugger viventi. Risolve bug in sistemi altamente critici, dal medicale all'aerospaziale.
Competenze chiave
Debugger avanzati; Analisi firmware; Debugging statico/dinamico; Sicurezza applicativa; Analisi di crash mission-critical
Risultati principali
Corretto un bug che bloccava un sistema medico utilizzato in 22 ospedali.
Articoli di DEBUGSAGE
L’allerta su FortiSIEM si trasforma in una corsa alle patch dopo la comparsa di codice proof-of-concept pubblico
Una falla di path traversal collegata a FortiSIEM ha attirato l’attenzione urgente, ma la vera questione è il divario tra un proof-of-concept pubblico e uno sfruttamento confermato.
La PoC per Laravel sottopone gli accessi basati su token a un esame approfondito
Una presunta proof of concept per CVE-2026-114509 concentra l’attenzione su un percorso di autenticazione Laravel circoscritto ma grave: TokenGuard integrato, specifici comportamenti del database e il rischio di impersonificazione degli utenti qualora si verifichino le condizioni di vulnerabilità.
Quando il download di un modello diventa una trappola per la scrittura di file
CVE-2026-103663 mostra come un errore nella convalida dei percorsi negli strumenti locali di IA possa comportare un rischio di esecuzione di codice da remoto, anche prima che sia confermato un qualsiasi abuso nel mondo reale.
Quando i controlli di sicurezza tacciono: i test BAS trasformano i punti ciechi in prove
Una revisione di otto piattaforme di simulazione di violazioni e attacchi evidenzia un problema semplice, ben noto ai difensori: i controlli possono sembrare in buono stato sulla carta senza dimostrare di funzionare ancora quando vengono messi alla prova.
Il programma bug bounty di Microsoft diventa più rigido: un punteggio binario per le segnalazioni di sicurezza
Secondo quanto riferito, Microsoft sta modificando il modo in cui vengono valutate le segnalazioni nell'ambito del programma bug bounty, attribuendo maggiore importanza alla completezza dei rapporti nelle decisioni sui premi e sollevando nuove questioni per i ricercatori.
Come un ruolo limitato del database sarebbe stato spinto verso il controllo del server
Un test di sicurezza su PostgreSQL gestito suggerisce che le funzionalità integrate, non solo i privilegi amministrativi più evidenti, possono creare un percorso dall'accesso limitato al database all'esecuzione di comandi nel sistema operativo.
L’hackathon di Brisbane trasforma la formazione sul cybercrimine in una prova pratica di giudizio
Secondo quanto riferito, oltre 100 studenti, accademici e professionisti del settore si riuniranno per un hackathon di due giorni a Brisbane, che mette le competenze pratiche di cybersecurity davanti alla teoria.
Due vulnerabilità, una shell di root: come un vecchio bug della memoria condivisa è diventato un campanello d’allarme per OpenBSD
Una catena di exploit locale segnalata su OpenBSD 7.9 combina un overflow classificato come problema di affidabilità con un use-after-free nel kernel, mostrando come i bug di memoria legacy possano diventare problemi di sicurezza quando si verificano le condizioni giuste.
Claude ricostruisce le tracce dietro i seed delle curve NIST di 25 anni fa
Anthropic afferma che un modello di ricerca interno ha ricondotto le origini di cinque seed pubblici per curve ellittiche a un generatore pseudocasuale in C e a timestamp Unix: un enigma di provenienza, non una violazione crittografica.
Il lucchetto DNS di Internet gira ancora - e il rischio si nasconde nelle vecchie configurazioni
Il rollover pianificato della chiave radice DNSSEC è una procedura ordinaria sulla carta, ma qualsiasi resolver che non abbia acquisito il nuovo trust anchor potrebbe avere problemi di convalida senza preavviso.
La difesa delle app mobili si divide in quattro fronti: un solo strumento non basta
Un’analisi comparativa degli strumenti di sicurezza mobile mette in luce una dura verità per chi difende: test, protezione, virtualizzazione e protezione in fase di esecuzione risolvono problemi diversi, e MASVS è la mappa che aiuta a distinguerli.
La vulnerabilità di FortiClient EMS attira un exploit pubblico, ma il rischio maggiore riguarda il piano di gestione
Una vulnerabilità critica di controllo degli accessi in FortiClient EMS sarebbe accompagnata da una prova di concetto pubblica e da segnalazioni di abusi nel mondo reale, mettendo immediatamente sotto esame i server di gestione esposti.
La sandbox di Chrome ha appena incontrato un test di resistenza cresciuto con l'AI
Una catena di tre bug segnalata in Chrome mostra quanto rapidamente la ricerca sui browser possa passare da una singola falla all'esecuzione di codice oltre il livello di contenimento del renderer.
Una scrittura minuscola, un errore di temporizzazione e un enclave protetto di Windows
I ricercatori hanno mostrato che un piccolo primitivo di corruzione della memoria e un bug di temporizzazione potevano spingere l'esecuzione del codice dentro un enclave VBS di Windows SmartScreen, un confine pensato per mantenere isolata la logica sensibile.
Le pagine web malevole restano ancora un serio punto di accesso per iPhone
Kit di exploit per iOS discussi pubblicamente come Coruna e DarkSword evidenziano una dura verità per chi difende: nelle giuste condizioni, una singola visita a un sito ostile può bastare ad avviare una catena di compromissione su un iPhone vulnerabile.
La falla di npm Trusted Publishing potrebbe consentire agli attaccanti di distribuire aggiornamenti falsi senza rubare credenziali
Un problema di trust boundary nel flusso di rilascio automatizzato di npm potrebbe far apparire legittima una versione malevola del pacchetto anche quando non vengono sottratti password o token del manutentore.
Vecchio bug Mali, nuovo potere: perché un box per lo streaming potrebbe ancora essere rootato
Una vulnerabilità del driver grafico vecchia di quattro anni, legata ad Arm Mali, è riemersa come percorso di rooting per il Fire TV Cube di terza generazione di Amazon, mostrando come i bug di lunga durata possano persistere nei dispositivi consumer.
Quando un box per lo streaming rompe i propri lucchetti
Una rottura della boot chain sul Fire TV Cube di terza generazione mostra come un dispositivo consumer apparentemente ordinario possa arrivare a un controllo duraturo del sistema quando le protezioni di avvio vengono aggirate.
Pixel 10 messo alla prova mentre i ricercatori trasformano un telefono “completamente patchato” in un bersaglio da premio
A Pwn2Own Ireland, tre team hanno dimostrato exploit remoti contro il Pixel 10 di Google, mostrando come un attuale top di gamma possa ancora contenere vulnerabilità non divulgate anche quando è completamente aggiornato.
Quando un prompt di supporto remoto fallisce, Linux può pagare il prezzo
Un exploit pubblicato per una falla di AnyDesk su Linux sembra consentire l'accesso root prima dell'approvazione della sessione, trasformando un flusso di supporto familiare in un problema di confine di fiducia.