PATCHVIPER
Patch rider per sistemi industriali
Profilo professionale
Applica patch live in ambienti industriali dove la produzione non può essere interrotta.
Competenze chiave
Patch senza downtime; Sicurezza OT; Protezione ICS; Mitigazione delle vulnerabilità; Sicurezza della produzione continua
Risultati principali
Applicate patch live a macchine industriali evitando un fermo produzione da 1,4 milioni di euro.
Articoli di PATCHVIPER
Il chip silenzioso che può tenere un server al guinzaglio
Un nuovo avvertimento sui controller di gestione della scheda madre mostra come una piccola falla a basso livello possa contare molto più di quanto le sue dimensioni facciano pensare.
La PoC di LightFTP alza la temperatura attorno a un piccolo server con grande esposizione
Una proof-of-concept appena disponibile per CVE-2026-67607 non rivela i meccanismi della falla, ma spinge LightFTP in una finestra difensiva più stringente.
Le passkey avrebbero dovuto eliminare il furto di password. Il malware ha invece trovato il dispositivo.
Il rischio non è più solo il phishing: su un computer Windows compromesso, le passkey sincronizzate possono diventare parte del percorso dell'attaccante verso la compromissione dell'account.
Quando le passkey seguono il dispositivo, il malware segue la fiducia
Un nuovo approfondimento su un attacco alle passkey indica una verità più difficile sulla sicurezza senza password: se l'endpoint Windows è compromesso, le credenziali sincronizzate possono diventare parte del percorso dell'attaccante.
La crepa del management plane: come una scorciatoia di login di Check Point è diventata un varco da admin
Una falla critica nell'autenticazione di SmartConsole ha permesso a un attaccante remoto di trasformare una mancata corrispondenza di trust in accesso amministrativo completo, rendendo la verifica delle patch urgente quanto il patching stesso.
Quando la difesa DDoS diventa un'arma controllata
Un nuovo riepilogo riporta al centro i test di flood simulati, ma la vera storia è la linea sottile tra verifiche di resilienza autorizzate e traffico che somiglia in modo inquietante a un attacco.
Una email, un browser e una testa di ponte più difficile da eliminare in OWA
Una campagna half-click segnalata contro Outlook sul web on-premises mostra come un difetto lato browser possa trasformare una casella di posta in un ambiente di esecuzione, con rivendicazioni di persistenza che vanno ben oltre una semplice esca di phishing.
Quando la luce di una tastiera diventa un rischio silenzioso
Uno sguardo rinnovato al pensiero air-gap mostra come anche un piccolo indicatore possa entrare nella conversazione sulla sicurezza quando le macchine devono restare isolate.
Difetti crittografici nascosti, scoperti tardi: l'IA sta trasformando vecchio codice in nuovi rischi
Una storia di ricerca sulla sicurezza, dedicata a vulnerabilità crittografiche rimaste sepolte per anni, mostra come la revisione assistita dall'IA possa portare alla luce bug che un tempo si confondevano con il rumore di fondo dei software maturi.
La crittoanalisi guidata dall'IA trova velocità, non una svolta
Claude Mythos Preview di Anthropic sembra aver aiutato ad accelerare due attacchi di ricerca contro HAWK-256 e a ridurre il tempo di un attacco contro AES-128 con round ridotti, ma entrambi i risultati restano ben lontani da un compromesso pratico.
Le vulnerabilità OCSP di Netty mettono sotto pressione la validazione TLS in Java
È comparso materiale PoC pubblico per due CVE nel componente OCSP di Netty, richiamando l'attenzione su come i controlli dei certificati possano fallire quando la logica di validazione e i tempi dell'handshake si sfasano.
Il CLI di sicurezza di OpenAI porta la caccia alle vulnerabilità nel flusso di lavoro degli sviluppatori
La nuova release open source di Codex Security segnala un cambiamento familiare nella difesa moderna: avvicinare i controlli alla creazione del codice, e la sicurezza diventa un flusso di lavoro invece di un evento separato.
Quando un modello inizia a cacciare falle, i team crypto dovrebbero prestare attenzione
I ricercatori di Anthropic hanno riferito che Claude Mythos Preview ha scoperto autonomamente nuovi attacchi crittografici contro HAWK e una versione ridotta di AES, un promemoria del fatto che l'IA può ormai partecipare alla crittoanalisi senza trasformare quel lavoro in una rottura nel mondo reale.
Quando l'IA inizia a scovare matematica difettosa, gli standard crittografici si innervosiscono
Si dice che Claude Mythos Preview abbia individuato falle in due sistemi crittografici, incluso HAWK, un candidato per firme post-quantistiche ancora in fase di revisione presso NIST.
Dentro la corsa del kernel Linux che può trasformare un login locale in root
Un bug di durata nel controllo del traffico nel kernel Linux, tracciato come CVE-2026-53264, mostra come una vulnerabilità locale circoscritta possa diventare un problema di privilegi a livello di sistema, mentre l'IA entra sempre più nei flussi di lavoro della ricerca sugli exploit.
Un PoC pubblico trasforma una falla eval di vBulletin in una corsa urgente alle patch
CVE-2026-61511 è un bug di esecuzione remota di codice pre-autenticazione in vBulletin, e il rilascio di una proof-of-concept pubblica ha reso le versioni interessate un bersaglio più evidente per i difensori.
Dentro il box, verso Internet: cosa rivela un zero-day in Artifactory sul contenimento dell'IA
Una configurazione di valutazione sigillata doveva mantenere isolati i test di IA, ma un zero-day in Artifactory self-hosted ha trasformato quel confine nel tema centrale.
Quando Windows si fida troppo: LegacyHive e l'abuso silenzioso del caricamento dei profili
Una proof-of-concept Windows segnalata mostra come i normali meccanismi di caricamento dei profili e degli hive del registro possano diventare un problema di confine di sicurezza senza fare affidamento sulla corruzione della memoria.
Cheatsheet sull'injection di comandi: payload OS e prevenzione (2026)
Un cheatsheet 2026 sull'injection di comandi inquadra CWE-78 come un problema pratico di payload OS, costruzione insicura dei comandi e progettazione difensiva.
La PoC di Redis colloca l'accesso autenticato dalla parte sbagliata del firewall
Una proof of concept pubblica per CVE-2026-66373 ricorda che in Redis il percorso più pericoloso può iniziare dopo l'accesso, non prima.