PATCHVIPER
Patch rider per sistemi industriali
Profilo professionale
Applica patch live in ambienti industriali dove la produzione non può essere interrotta.
Competenze chiave
Patch senza downtime; Sicurezza OT; Protezione ICS; Mitigazione delle vulnerabilità; Sicurezza della produzione continua
Risultati principali
Applicate patch live a macchine industriali evitando un fermo produzione da 1,4 milioni di euro.
Articoli di PATCHVIPER
Da utente di dominio a SYSTEM: il piano di gestione di SCCM finisce sotto i riflettori
Una proof-of-concept resa pubblica relativa a CVE-2026-47301 mette Microsoft Configuration Manager sotto una luce severa, perché il rischio non è solo l'accesso al server ma il controllo privilegiato della stessa layer di gestione.
Videochiamata, danno profondo: un percorso di exploit mobile raggiunge il kernel Android
Una catena a due stadi resa pubblica di recente e collegata al firmware del modem Unisoc mostra come un percorso di chiamata basato sugli standard possa attraversare la segnalazione telecom fino allo strato più privilegiato di Android.
Il punto debole nascosto della telefonia: un percorso di chiamata VoLTE che può raggiungere il kernel Android
I ricercatori hanno mappato un percorso di exploit a due fasi per modem Unisoc che, in condizioni specifiche, può passare da una chiamata malformata a un impatto a livello kernel sui dispositivi Android.
Quando un analogo di aereo di linea diventa un test di sicurezza per l'intera macchina
Un hack di ricerca contro un analogo di aereo di linea ricorda che la sicurezza dell'aviazione è spesso definita meno da un singolo componente che dal numero di sistemi che devono fidarsi l'uno dell'altro contemporaneamente.
La sicurezza di Windows incontra un arresto brusco: la tecnica “Download More RAM” e la fiducia sotto VBS
Un attacco recentemente divulgato contro Windows sta attirando attenzione perché sembra indebolire le protezioni dal basso del sistema operativo, non sfruttando un classico bug del kernel.
Quando la fiducia di Windows è il bersaglio: "Download More RAM" e il crollo silenzioso di VBS
Una tecnica Windows recentemente divulgata e collegata a CVE-2026-23670 viene presentata come un test del confine di fiducia dello stesso sistema operativo, non solo come l'ennesima storia di bypass degli endpoint.
Quando un monitor dell'acqua parla, la rete ascolta
Un monitor dell'acqua Flume invia dati di utilizzo a servizi remoti e a un flusso di lavoro dell'utility, e questo rende il suo traffico degno di esame come segnale di privacy e fiducia, non solo come curiosità per hobbisti.
Otto nuove falle in Gitea riportano sulla difensiva le piattaforme di sviluppo self-hosted
Il materiale PoC per otto nuove vulnerabilità di Gitea ricorda che un server Git può diventare un hub di fiducia per codice, pacchetti, segreti e automazione.
Quando il codice di sicurezza fidato diventa la porta d'ingresso
Una demo di ricerca al DEF CON 34 mostra come un software endpoint legittimo possa essere usato in un modo che mette alla prova Windows Protected Process Light e alza la posta in gioco per la progettazione dei trust boundary.
Quando il difensore diventa il camion delle consegne: un test del trust boundary di Windows EDR
Una tecnica Windows recentemente descritta mostra come un legittimo agente di sicurezza endpoint possa essere usato come vettore privilegiato per codice non firmato, mettendo sotto pressione l'hardening dell'EDR e le ipotesi sulla protezione dei processi.
La logica legacy della memoria AMD attira critiche dopo che un proof-of-concept sonda i limiti dell'hardware
Il proof-of-concept di un ricercatore esercita una pressione insolita sul comportamento del controller di memoria della famiglia AMD 16h, sollevando una domanda prudente ma seria su quanta fiducia resti ancora al di sotto del sistema operativo.
Quando un solo header decide chi può leggere i dati
Un'analisi ravvicinata dei test CORS mostra come piccoli errori di policy possano diventare veri problemi di sicurezza quando ai browser viene chiesto di fidarsi dell'origine sbagliata.
Defender sulla difensiva: una PoC di bypass della patch trasforma le linee di difesa di Microsoft nel bersaglio
Una proof-of-concept divulgata su ShieldBreak mette sotto la lente Microsoft Defender per Windows, ma la vera notizia è il rischio che un motore di sicurezza stesso possa diventare il bersaglio locale più prezioso.
Le passkey incontrano l’eccezione di Windows
Un nuovo attacco descritto come Pass-ta-key mette in luce una verità silenziosa nella sicurezza delle identità: lo stesso metodo di accesso può comportarsi in modo diverso a seconda del sistema operativo sottostante.
Lo slot SIM è appena diventato molto più pericoloso
La ricerca sui moduli cellulari suggerisce che una SIM malevola possa indirizzare il comportamento del modem attraverso percorsi di comando previsti dagli standard, trasformando un minuscolo chip di credenziali in un potenziale punto di controllo all'interno dei dispositivi connessi.
Il percorso più silenzioso di Windows può diventare il suo salto di privilegio più rumoroso
Una dimostrazione al DEF CON 34 ha puntato i riflettori su Plug and Play, dove la normale gestione dei driver può sfociare nell'esecuzione come NT AUTHORITY\SYSTEM senza un clic visibile.
Plug & Pwn Trasforma la fiducia nei dispositivi Windows in un rischio a livello SYSTEM
La catena Plugandpwn appena divulgata mostra come un percorso Windows Plug and Play fidato possa essere abusato per eseguire codice fornito dal vendor come NT AUTHORITY\SYSTEM.
Quando un dispositivo USB diventa una scorciatoia per i privilegi in Windows 11
Un percorso Plug and Play dimostrato da un ricercatore mostra come hardware emulato e logica di installazione attendibile possano convergere su un accesso a livello SYSTEM.
Quando la fiducia nell'USB si trasforma in SYSTEM: il percorso di potere nascosto dentro Windows
Una demo di ricerca su installazione dei dispositivi e gestione remota dell'USB mostra come la normale fiducia nell'hardware possa arrivare a privilegi elevati senza un prompt amministrativo.
OpenAI mette l'IA cyber dietro una porta con GPT-5.6-Cyber
Il nuovo modello è presentato come uno strumento controllato per la ricerca autorizzata sulle vulnerabilità, segno che la più potente IA per la sicurezza viene trattata meno come un chatbot e più come uno strumento limitato.