PATCHVIPER
Patch rider per sistemi industriali
Profilo professionale
Applica patch live in ambienti industriali dove la produzione non può essere interrotta.
Competenze chiave
Patch senza downtime; Sicurezza OT; Protezione ICS; Mitigazione delle vulnerabilità; Sicurezza della produzione continua
Risultati principali
Applicate patch live a macchine industriali evitando un fermo produzione da 1,4 milioni di euro.
Articoli di PATCHVIPER
Quando tre falle di Chrome hanno incontrato un banco di lavoro AI, sono bastati sei giorni
Una catena di exploit del browser che, secondo quanto riportato, ha raggiunto l'esecuzione di codice su Windows mette in evidenza una verità più dura per i difensori: la sicurezza moderna fallisce nelle combinazioni, e l'AI può comprimere il tempo necessario per trovarle.
Quando due kit di exploit per iPhone condividono un unico ingresso
Una catena di attacco iOS combinata chiamata DarkCoruna suggerisce che gli operatori possano ampliare la propria portata instradando diversi kit di exploit attraverso un unico sito malevolo.
Dentro lo sblocco del Fire TV Cube: quando un box da salotto inizia a comportarsi come un telefono
Un presunto pacchetto di exploit per il Fire TV Cube di terza generazione di Amazon evidenzia come un dispositivo di streaming consumer possa entrare nel territorio del rooting in stile Android, con controlli del bootloader e verifiche di attendibilità improvvisamente in gioco.
Il controllo remoto diventa fragile: un exploit pubblico mette sotto i riflettori il lato Linux di AnyDesk
Una vulnerabilità di AnyDesk per Linux già rimediata dal vendor ora ha un proof-of-concept pubblico, spostando l'attenzione dalla disclosure alla verifica delle patch negli ambienti reali.
Quando l'IA impara a leggere i binari: REA porta il reverse engineering agentico in laboratorio
Uno strumento locale basato su MCP sta trasformando l'analisi software in un flusso di lavoro guidato per agenti IA, ma la vera storia riguarda le evidenze, i limiti e i nuovi confini di fiducia.
Quando il reverse engineering ottiene un copilota AI, il vero rischio si sposta sull'infrastruttura
Un nuovo progetto open source collega agenti di coding AI a strumenti consolidati di analisi binaria, trasformando il Model Context Protocol in un nuovo punto di controllo per difensori e aggressori.
Un bug di lettura file, un ponte di identità, una scorciatoia pericolosa verso il controllo di Jira
Una vulnerabilità critica di Atlassian mostra come un problema ristretto di accesso ai file possa diventare molto più grave quando il software self-hosted è collegato a Crowd e credenziali sensibili risiedono su disco.
Il Red Teaming Autonomo riceve nuovo capitale mentre la difesa punta sulla velocità
Il round da 40 milioni di dollari di Hadrian segnala una semplice realtà del cyber: i difensori acquistano sempre più automazione in grado di validare l'esposizione più rapidamente di quanto consentano i cicli di test manuali.
Crash prima, escape dopo? Il PoC di VMware mette sotto pressione i confini guest-host
Una proof-of-concept pubblica per una falla critica di VMware ha finora provocato un crash dell'host, ma la preoccupazione più grande è la linea di sicurezza che mette alla prova tra una macchina virtuale e la macchina che la esegue.
Il confine guest di VMware subisce un colpo con l'arrivo di una PoC pubblica
Un bug critico di VMware legato a VMXNET3 può consentire a un guest privilegiato di trasformare una macchina virtuale in un percorso verso l'esecuzione di codice sull'host, e la PoC pubblica aumenta la pressione per correggere rapidamente.
Pwn2Own Ireland trasforma i zero-day in una mappa misurabile del rischio
La competizione si è conclusa con 1.262.000 dollari in premi e 98 falle zero-day dimostrate, offrendo uno sguardo raro su dove i sistemi moderni hanno più probabilità di cedere per primi.
Il vero compito del fuzzing: trovare il bug prima che il bug trovi te
Un riepilogo degli strumenti del 2026 riguarda meno i nomi dei fornitori che una verità di base sulla sicurezza: il modo più rapido per ridurre il rischio software è colpire il codice con input sbagliati prima che lo facciano gli utenti.
Il doppio errore di Zammad: quando un bug dell'helpdesk diventa presa del server
Una catena segnalata di due falle di Zammad finora sconosciute mostra come una piattaforma di supporto possa trasformarsi da strumento aziendale a via per il controllo completo del server.
Una pagina web di una console, un bug del kernel e la sottile linea tra ricerca e jailbreak
Una proof-of-concept pubblicata di recente per il firmware PS5 dalla 7.00 alla 13.60 mostra come un punto d'appoggio nel motore del browser possa essere incatenato a un accesso di lettura/scrittura a livello kernel.
Il tag Safari nascosto che può ricostruire una cronologia di navigazione
Un piccolo elemento nel database Cronologia di Safari può aiutare gli investigatori a dedurre i temi di navigazione, ma solo quando viene letto insieme a URL, timestamp, dati della cache, download e telemetria di rete.
La cronologia di Safari può rivelare più delle pagine: il contesto nascosto nei tracciati di macOS
Un artefatto poco noto di Safari può aiutare gli investigatori a individuare temi di navigazione più ampi su macOS, anche quando l'elenco delle pagine è incompleto o poco chiaro.
L'IA sta riducendo la finestra di sfruttamento, non riscrivendo la sicurezza
Il ritmo della ricerca delle vulnerabilità sta cambiando, ma la risposta difensiva resta sempre la stessa: controlli a più livelli, patching disciplinato e virtual patching solo come ponte temporaneo.
Gli strumenti di sicurezza AI si stanno spostando su AWS - e la vera battaglia è sulla fiducia
Un nuovo servizio autonomo di scoperta delle vulnerabilità mantiene il codice sorgente all'interno degli ambienti AWS dei clienti, ma il problema più difficile è dimostrare che i risultati dell'AI siano accurati, contenuti e davvero corretti.
La sicurezza delle API si sta frammentando in casi d'uso, e questo cambia il modo in cui gli operatori acquistano
Una rassegna del 2026 di otto strumenti per la sicurezza delle API indica un cambiamento pratico: discovery, test pre-rilascio e difesa in runtime vengono trattati come attività separate, non come un unico pacchetto.
Le piattaforme di Bug Bounty stanno diventando una decisione di fiducia, non un confronto tra marchi
La scelta di un programma di vulnerabilità riguarda sempre più l'aderenza: maturità, giurisdizione e controllo degli accessi contano più di un logo familiare.