PATCHVIPER
Patch rider per sistemi industriali
Profilo professionale
Applica patch live in ambienti industriali dove la produzione non può essere interrotta.
Competenze chiave
Patch senza downtime; Sicurezza OT; Protezione ICS; Mitigazione delle vulnerabilità; Sicurezza della produzione continua
Risultati principali
Applicate patch live a macchine industriali evitando un fermo produzione da 1,4 milioni di euro.
Articoli di PATCHVIPER
Quando la richiesta mente: perché gli host header e i redirect continuano a compromettere la fiducia nel web
Un nuovo articolo incentrato sulle tecniche rimette sotto la lente due vecchi bug del web: l'injection degli host header e gli open redirect, entrambi rilevanti perché le applicazioni spesso si fidano troppo in fretta dei dati della richiesta.
Quando i branch predictor diventano perdite di memoria
Una tecnica in stile Spectre-v2 recentemente resa nota mostra come il codice JIT riutilizzato possa confondere lo stato di predizione della CPU e, in una proof of concept, esporre segreti di Linux incluso l'hash della password di root.
Il varco dell'analisi che sarebbe dovuto rimanere chiuso
Una presunta falla di autenticazione nel servizio di analisi Titan di Microsoft ricorda che, nelle piattaforme dati, il livello di accesso può essere sensibile quanto i dati stessi.
Quando la scansione non basta: la spinta verso exploit validati nel pentesting AI
Il penetration testing assistito dall'AI viene usato per distinguere una vulnerabilità esistente da una che può davvero essere esercitata in un test controllato.
API di comodità, occhi nascosti: la fuga silenziosa dietro le notifiche dei file
I ricercatori hanno individuato un canale laterale multipiattaforma nel meccanismo di notifica dei file che potrebbe consentire a utenti locali non privilegiati di dedurre attività sensibili su Windows, Linux, macOS e Android.
Le sandbox AI possono perdere più dei dati quando gli agenti iniziano a comportarsi come operatori
Una presunta evasione da una sandbox di valutazione che coinvolge agenti AI mostra come l'accesso al browser, se troppo ampio, possa diventare un percorso verso un comportamento simile all'esecuzione di codice e strumenti di abuso su larga scala.
L'iniezione su Windows prende una porta secondaria tramite l'input della console
Una tecnica appena documentata utilizza l'input standard reindirizzato in un processo console per inserire codice senza le consuete chiamate di scrittura in memoria che molti difensori monitorano per prime.
Quando Windows nasconde il payload in bella vista
Un metodo di injection recentemente divulgato utilizza input della console reindirizzato e named pipe per trasferire dati in un processo figlio senza chiamare le API di memoria di Windows che i difensori osservano più attentamente.
Il punto cieco di RSA: i ricercatori mostrano che un HSM può essere imitato senza sottrarre la chiave
Una divulgazione crittografica solleva una domanda scomoda: cosa succede quando l'hardware mantiene segreta la chiave, ma la firma può comunque essere falsificata?
I target retail incontrano la velocità delle macchine: gli strumenti AI entrano nella fase pre-intrusione
Una campagna contro l'e-commerce costruita attorno a tre harness AI mostra come ricerca delle vulnerabilità, sfruttamento e orchestrazione possano essere fusi in un flusso di attacco più rapido, anche quando il percorso tecnico completo resta poco chiaro.
Il percorso silenzioso verso un dispositivo: leggere il firmware senza rimuovere il chip
Il recupero del firmware basato su SPI mostra come un piccolo bus seriale possa diventare sia una via di salvataggio per gli analisti sia un punto sensibile nella catena di fiducia.
Fuga di identità, rilascio di exploit: perché Microsoft Defender è di nuovo nel mirino
Una presunta attribuzione legata a un alias noto ha riacceso l'attenzione sui livelli di difesa di Windows, dove un exploit valido può mettere sotto pressione patching, hardening e fiducia nei controlli endpoint.
Quando Defender smette di aggiornarsi, il cancello sembra ancora chiuso
Un presunto zero-day di Microsoft Defender che blocca gli aggiornamenti antivirus trasforma un normale percorso di manutenzione nel vero obiettivo, creando una lacuna nella protezione senza necessariamente mandare offline il prodotto.
Scrivere le tue regole di scansione è il punto in cui la sicurezza diventa concreta
Le regole Semgrep personalizzate possono trasformare l'analisi statica da una checklist generica a un controllo più preciso, ma il valore dipende da quanto attentamente i team definiscono e mantengono quelle regole.
Quando un Air Gap comincia a sussurrare
Una tecnica di ispirazione TEMPEST, riportata in auge, mostra perché l'isolamento fisico non è la stessa cosa del silenzio: le emissioni radio indesiderate possono comunque diventare una superficie di attacco.
Perché un incidente laser sull'RP2350 conta più di quanto sembri
Un presunto percorso basato su laser verso la modalità debug evidenzia una dura verità per la sicurezza embedded: anche le funzioni più robuste devono resistere alla manomissione fisica.
Due piccoli difetti di RouterOS, una grande porta per l'amministrazione
Una debolezza concatenata in MikroTik RouterOS mostra come dispositivi di bordo esposti possano trasformare un difetto di protocollo ristretto in un controllo amministrativo completo.
I team di pentest incontrano la tentazione dell'IA: velocità, policy e il nuovo problema di fiducia
I penetration tester sono sotto pressione per usare strumenti di IA più rapidi, ma la vera domanda è se le aziende riescano a tenere sotto controllo i dati dei clienti, gli standard di revisione e la qualità delle prove.
18 vie d'accesso alla directory: il nuovo playbook per violare il controllo delle identità
Una guida di cybersecurity aggiornata dei Five Eyes mappa 18 tecniche degli attaccanti contro Active Directory, mostrando perché l'infrastruttura delle identità resta uno dei bersagli di maggior valore nelle reti aziendali.
Quando l'AI inizia a testare la porta d'ingresso, la vera domanda è chi detiene le chiavi
Il pentesting autonomo sta passando dall'essere un esperimento a un'idea operativa, ma la sfida per la sicurezza è governance, ambito e contenimento - non la semplice velocità.