DEEPAUDIT
Valutatore di sicurezza multilivello
Profilo professionale
Analizza contemporaneamente tecnologia, persone e processi.
Competenze chiave
Audit multilivello; Sicurezza dei processi; Analisi del fattore umano; Mappatura del rischio infrastrutturale; Governance applicata
Risultati principali
Identificato un rischio critico causato da procedure SOC errate.
Articoli di DEEPAUDIT
Quando la compressione diventa ostile: un bug di Brotli che va oltre un singolo runtime
Una vulnerabilità di corruzione della memoria in un decoder Brotli condiviso ha messo in allerta runtime, pacchetti e proxy, ma il rischio effettivo dipende dalla possibilità che dati compressi controllati da un aggressore raggiungano davvero il percorso vulnerabile.
Dentro la falla della console OAG che potrebbe trasformare l'input dell'amministratore in comandi di sistema
Un bug critico in Okta Access Gateway evidenzia come un'interfaccia di amministrazione privilegiata possa diventare un percorso di esecuzione ad alto impatto quando la gestione degli input non funziona correttamente.
L'edge wireless sotto esame: il bollettino di patch Aruba elenca decine di vulnerabilità
Un aggiornamento HPE segnalato per Aruba AOS-8 e AOS-10 mette in allerta i responsabili della sicurezza di rete per possibili percorsi di attacco senza autenticazione, ma ora il compito principale è verificare, non farsi prendere dal panico.
La trappola delle sessioni circoscritta di PHP ha lasciato i team di sicurezza in attesa di una correzione
Un problema di esecuzione di codice da remoto in PHP, divulgato di recente, sembra dipendere da un percorso di configurazione delle sessioni molto specifico, costringendo i difensori a fare affidamento su misure temporanee di rafforzamento mentre una patch ufficiale è ancora in attesa.
Quando un titolo sul “70%” incontra un vero ciclo di aggiornamenti di PHP
Il dato che colpisce indica la diffusione di PHP sul web, non un’ondata confermata di siti compromessi, e questa distinzione è importante per chiunque si occupi di difesa dai rischi del software condiviso.
La falla di Citrix NetScaler avvia una nuova ricerca di compromissioni silenziose degli appliance
Una vulnerabilità critica di NetScaler, segnalata come sfruttabile da remoto senza autenticazione, costringe i difensori a fare più che applicare una patch: devono anche verificare se gli aggressori fossero già all'interno.
Il problema di fiducia di Java: una falla critica sollecita una patch d'emergenza e la revoca della fiducia nei certificati
L'ultimo aggiornamento Java di Oracle corregge una vulnerabilità JSSE ad alta gravità e revoca inoltre la fiducia nelle catene di certificati interessate, trasformando un ciclo di patch in un esercizio di gestione della fiducia.
Bug nel kernel SMB mettono sotto esame la disciplina di applicazione delle patch Linux
Due vulnerabilità KSMBD ad alta gravità segnalate mostrano come una correzione nel ramo di sviluppo possa comunque lasciare i sistemi esposti in attesa di una release, di un backport o del riavvio del kernel.
Le patch per i router ASUS mettono in luce un punto cieco ricorrente: il livello del firmware
ASUS ha rilasciato aggiornamenti di sicurezza per tre vulnerabilità ad alta gravità del firmware presenti in diversi modelli di router, e la lezione pratica è semplice: applicare le patch funziona solo dopo aver verificato il dispositivo esatto e la versione del firmware.
L'ondata di patch di ottobre di Oracle mostra perché il conteggio grezzo delle CVE può trarre in inganno i difensori
Il rilascio, che secondo quanto riferito include 1.295 correzioni, è meno un singolo incidente che un problema di triage: i team di sicurezza devono distinguere il volume delle patch dall'esposizione effettiva, versione per versione.
Esposizione del kernel nell'ombra: perché una divulgazione su KSMBD ha costretto i difensori a rincorrere gli eventi
Diverse vulnerabilità del kernel Linux sono emerse prima che le correzioni fossero ampiamente disponibili, mettendo sotto i riflettori KSMBD e la breve finestra in cui la divulgazione può precedere le difese.
Il cluster che potrebbe consegnare le chiavi: l’avviso sui privilegi root di Cisco Expressway
Una vulnerabilità critica di Expressway evidenzia come la fiducia nei cluster, la gestione delle sessioni e i controlli dei certificati possano trasformare una piattaforma di comunicazione in una superficie di attacco di alto valore.
PHP2Shell spinge i difensori in una corsa contro l'esposizione invisibile del runtime
I fornitori stanno verificando i prodotti, le società di sicurezza stanno aggiungendo rilevamenti e le indicazioni sulle patch si stanno diffondendo rapidamente, ma la vera domanda è dove sia integrato PHP e chi possa aggiornarlo in sicurezza.
Due gravi falle di PHP mettono sotto pressione il motore silenzioso del web
Patch segnalate, tentativi di scansione osservati dai sensori e una dichiarazione di scoperta assistita dall’IA hanno trasformato un aggiornamento di routine di PHP in una prova della rapidità con cui i difensori riescono a reagire.
La finestra PHP rimasta aperta dopo la patch
Le attività segnalate prima della divulgazione di PHP2Shell fanno sì che applicare la patch sia solo metà del lavoro: i difensori potrebbero dover ricostruire anche cosa è successo prima dell'applicazione della correzione.
L’ondata di patch per Node.js rivela una falla nella sicurezza della memoria che potrebbe trasformare la compressione in esecuzione di codice
Al centro del rilascio di sicurezza di ottobre di Node.js c’è un bug di gravità elevata nel decoder Brotli, ma il punto è come una singola falla nel runtime possa coinvolgere contemporaneamente DNS, TLS, crittografia e controlli delle autorizzazioni.
La corsa di Cisco a correggere 34 vulnerabilità mette in luce il vero problema delle patch: sapere cosa si usa
Un ampio aggiornamento sulle vulnerabilità Cisco pone l’attenzione su una debolezza ricorrente nelle aziende: la differenza tra il numero che campeggia nei titoli e i dispositivi effettivamente esposti.
Quando i log diventano il bersaglio: la correzione dell’agente Windows di WatchGuard mette in luce un rischio poco visibile per gli endpoint
Una vulnerabilità di gravità elevata nelle autorizzazioni di un agente Windows di WatchGuard potrebbe consentire a un utente locale autenticato di manomettere i file di log, ricordando che la fiducia negli endpoint può venir meno dall’interno.
Splunk e SolarWinds rilasciano nuove correzioni mentre i team di sicurezza rivalutano la propria esposizione
Gli aggiornamenti di sicurezza di entrambi i fornitori correggono vulnerabilità che, in alcuni casi, potrebbero consentire l'esecuzione di codice, l'escalation dei privilegi o l'esposizione di informazioni sensibili, ma il rischio specifico dipende dal prodotto e dalla versione.
Il motore regex di GitLab è diventato la porta d’accesso a un rischio critico lato server
Secondo quanto riferito, una vulnerabilità di gravità massima in GitLab ha trasformato un normale motore di riconoscimento di pattern CI/CD in una possibile via per l’esecuzione di codice lato server, riportando sotto i riflettori la disciplina nell’applicazione delle patch e l’inventario delle versioni.