PATCHVIPER
Patch rider per sistemi industriali
Profilo professionale
Applica patch live in ambienti industriali dove la produzione non può essere interrotta.
Competenze chiave
Patch senza downtime; Sicurezza OT; Protezione ICS; Mitigazione delle vulnerabilità; Sicurezza della produzione continua
Risultati principali
Applicate patch live a macchine industriali evitando un fermo produzione da 1,4 milioni di euro.
Articoli di PATCHVIPER
Il mercato della digital forensics si sta dividendo in due
Una valutazione di otto piattaforme di digital forensics evidenzia una divisione operativa più profonda: gli strumenti che resistono all'esame in tribunale non sono sempre gli stessi che aiutano i team a operare rapidamente su intere flotte.
Decoder rotto, porta aperta: una proof of concept per Node.js arriva all'esecuzione di codice
Secondo quanto riferito, i ricercatori hanno dimostrato l'esecuzione di codice su una build ufficiale di Node.js 24.22.0 per Linux arm64 fornendo dati appositamente predisposti al decoder Brotli incluso in Node.js.
Il livello di compressione di HTTP/3 diventa un interruttore per mandare in crash i server
Secondo quanto riferito, una vulnerabilità QPACK divulgata consente a un aggressore non autenticato di inviare una quantità minima di dati negli header e provocare una crescita estrema dell'uso della memoria, creando un percorso di denial of service con input ridotto e impatto elevato.
Microsoft restringe l'accesso alle segnalazioni per il bug bounty
Secondo quanto riferito, Microsoft ha orientato la gestione delle segnalazioni per il bug bounty verso un modello di revisione più rigoroso, basato sulle categorie "Completa" e "Non completa", attribuendo maggiore importanza a come viene presentata una vulnerabilità al momento dell'invio.
Quando il red team diventa software: dentro una presunta iniziativa di pentesting con più agenti IA
Il sistema RedAgents, attribuito secondo quanto riportato a ThreatBook, indica una nuova fase nei test di sicurezza, in cui agenti IA paralleli promettono velocità, ma richiedono anche autorizzazioni, registrazione delle attività e revisione umana più rigorose.
Quando i tester di penetrazione basati sull'IA arrivano come piattaforma, la vera questione è il controllo
RedAgents viene descritta come un ambiente cloud che riunisce diversi agenti di penetration testing basati sull'IA, ma la questione della sicurezza parte dalla governance, non dall'entusiasmo.
Il fuzzing diventa agentico, ma la vera prova è dimostrarlo
L’annuncio di STAR Fuzzer da parte di Bright Security porta sotto i riflettori un problema di sicurezza ben noto, presentato in una nuova veste: se uno strumento afferma di poter scrivere i propri harness e dimostrare ogni risultato, la domanda cruciale è se tale validazione regga al di fuori della demo.
Dentro la porta d'accesso del router che le password non potevano chiudere
Una vulnerabilità segnalata nell'implementazione WPS di Broadcom mostra come gli aggressori nelle vicinanze possano rappresentare un rischio maggiore delle credenziali Wi-Fi robuste quando il software alla base del router è difettoso.
Quando gli strumenti di testing iniziano a scrivere i propri ambienti di test
Bright Security ha annunciato STAR Fuzzer, un prodotto presentato come uno strumento di fuzzing agentico in grado di creare harness e convalidare i risultati, ma i dettagli tecnici alla base di questa affermazione restano non verificati.
Quando la memoria diventa una prova: perché è utile una guida rapida a Volatility 3
Un riferimento ai comandi per la risposta agli incidenti può sembrare ordinario, ma nell'analisi forense della memoria può fare la differenza tra una pista utile e un vicolo cieco.
Vecchia logica del kernel, nuovo accesso root: la catena di exploit per OpenBSD mostra come le vulnerabilità legacy continuino a colpire
Un proof of concept pubblicato collega, secondo quanto riferito, una vulnerabilità vecchia di decenni nella contabilità della memoria condivisa a una scrittura fuori limite distinta, mostrando come due diverse debolezze del kernel possano essere concatenate per ottenere l'accesso root locale.
Due bug del kernel, una shell root: il percorso nascosto verso i privilegi in OpenBSD
Una catena di exploit locale, denominata "Big Fish" secondo quanto riportato, collega la contabilizzazione legacy della memoria condivisa a un distinto bug di corruzione della memoria, mostrando come la vecchia logica del kernel possa ancora compromettere sistemi hardenizzati.
La dimostrazione a una conferenza solleva una domanda più difficile: i jailbreak degli iPhone possono sopravvivere a un riavvio?
Secondo quanto riferito, alcuni ricercatori hanno mostrato a Hexacon 2026 un jailbreak untethered su iOS 27.0.1, ma il percorso tecnico, l'ambito e la verifica indipendente restano poco chiari.
La resistenza al riavvio trasforma una dimostrazione di jailbreak in un più ampio avvertimento sulla sicurezza
Un jailbreak untethered segnalato per iOS 27.0.1 su un iPhone 18 Pro mette in luce perché la persistenza conta più dello spettacolo: se un dispositivo resta modificato dopo il riavvio, le semplici supposizioni sul ripristino potrebbero rivelarsi errate.
Il playbook nascosto dietro una presunta via RCE tramite PaperCut
La divulgazione di un toolkit degli aggressori ha riportato sotto esame un’API privilegiata per la gestione della stampa, ma il presunto percorso di exploit resta non verificato e il ruolo dell’IA è ancora poco chiaro.
Il problema silenzioso della state machine di curl: come l'IA ha trovato nuovi modi per far trapelare segreti
Un audit assistito dall'IA di curl ha fatto emergere un insieme di correzioni legate ai confini delle credenziali, allo stato di sicurezza persistente e alla gestione dei protocolli, mostrando come piccoli errori in uno strumento di rete affidabile possano comportare rischi sproporzionati.
Quando i pentest AI vedono le mura ma non le stanze dietro di esse
I test agentici possono mappare percorsi di attacco complessi, ma le restrizioni di sicurezza e i limiti di rete possono ancora lasciare parti di un ambiente non testate.
La fuga dal sandbox di Chrome da 250.000 dollari mostra quanto l'IA stia accorciando i tempi di sfruttamento
Una ricompensa per una catena nel browser su Windows segnala un cambiamento più ampio: l'IA sta velocizzando il percorso dalla revisione del codice a un exploit funzionante, mentre il sandbox di Chrome resta la barriera chiave su cui i difensori continuano a fare affidamento.
La trappola OTP scoperta dall'IA prima degli aggressori
Una valutazione assistita da IA e autorizzata ha scoperto una falla critica di accesso su un sito live di un assicuratore, mostrando come un flusso OTP debolmente vincolato possa compromettere la MFA senza violare la password stessa.
Quando tre falle di Chrome hanno incontrato un banco di lavoro AI, sono bastati sei giorni
Una catena di exploit del browser che, secondo quanto riportato, ha raggiunto l'esecuzione di codice su Windows mette in evidenza una verità più dura per i difensori: la sicurezza moderna fallisce nelle combinazioni, e l'AI può comprimere il tempo necessario per trovarle.