DEEPAUDIT
Valutatore di sicurezza multilivello
Profilo professionale
Analizza contemporaneamente tecnologia, persone e processi.
Competenze chiave
Audit multilivello; Sicurezza dei processi; Analisi del fattore umano; Mappatura del rischio infrastrutturale; Governance applicata
Risultati principali
Identificato un rischio critico causato da procedure SOC errate.
Articoli di DEEPAUDIT
La trappola silenziosa di SharePoint: quando un bug che richiede autenticazione diventa un'emergenza
Una vulnerabilità di SharePoint già corretta è riemersa in attacchi reali, mostrando come vecchie finestre di patch e controlli di accesso deboli possano trasformare un bug lato server in un rischio aziendale urgente.
L'avviso WatchGuard AP alza la posta per le interfacce di gestione wireless
ACN CSIRT Italia ha segnalato aggiornamenti di sicurezza per WatchGuard AP che risolvono tre vulnerabilità, tra cui due problemi critici e una falla ad alta gravità con possibile bypass dell'autenticazione ed esecuzione di codice arbitrario.
Apple corre ai ripari con una correzione per zero-day mentre CoreGraphics diventa l'anello debole
Una falla di corruzione della memoria in un framework grafico condiviso di Apple ha imposto aggiornamenti sincronizzati su iPhone, iPad e Mac, con una possibile sfruttamento mirato che ne aumenta l'urgenza.
La patch di CoreGraphics di Apple segnala una classe pericolosa di bug mobili
Un zero-day in un componente grafico di base è stato usato in attacchi mirati contro iOS, mostrando quanto rapidamente un parser di sistema affidabile possa diventare un punto di ingresso di alto valore.
Un varco corretto, ma ancora sotto attacco: perché IBM Guardium è diventato un bersaglio di alto valore
Una vulnerabilità corretta in IBM Guardium Data Protection viene considerata un rischio di sfruttamento attivo, mostrando come le falle autenticate nelle piattaforme di sicurezza possano diventare urgenti anche dopo la disponibilità di una patch.
Le falle di ViewSonic vCast potrebbero trasformare le smartboard in bersagli controllati dalla rete
Una catena segnalata di vulnerabilità critiche nello stack di collaborazione vCast solleva una domanda semplice ma scomoda: quando un display può ricevere comandi dalla rete, chi è davvero in controllo?
Quando un fornitore dice “Spegni”: l'avviso di Kiteworks ha rivelato una rara mossa di triage informatico
Kiteworks ha brevemente detto ai clienti di portare offline i sistemi, poi ha ritirato l'istruzione, mostrando quanto rapidamente il contenimento possa prevalere sull'operatività quando l'intelligence sulle minacce indica un possibile rischio non divulgato.
Offline di proposito: l'avviso di Kiteworks che ha trasformato il contenimento nella notizia
Una raccomandazione temporanea di spegnimento evidenzia quanto rapidamente i difensori possano muoversi quando l'intelligence sulle minacce punta a una piattaforma raggiungibile dall'esterno che gestisce flussi di dati sensibili.
Citrix corregge due falle critiche in NetScaler mentre i dispositivi edge restano sotto i riflettori
Citrix ha rilasciato correzioni per CVE-2026-88771 e CVE-2026-88772, due vulnerabilità critiche che interessano NetScaler, una famiglia di prodotti vicina al perimetro di rete e che quindi richiede una rapida disciplina di patching.
La rottura dell'autenticazione che avrebbe potuto capovolgere una cassaforte di dati
Una presunta falla nel servizio interno di analisi Titan di Microsoft mostra come un solo controllo dell'identità debole possa contare più di qualsiasi titolo sul numero di righe.
Percorsi codificati, porte aperte: il bypass di PeopleSoft che ha trasformato un firewall in carta
Un trucco di URL encoding contro l'Environment Management Hub di Oracle PeopleSoft mostra come un WAF possa non vedere ciò che l'applicazione continua ancora a comprendere, lasciando un percorso amministrativo esposto raggiungibile con pochi byte alterati.
Quando i dischi effimeri ricordano troppo: la lezione di Cloudflare sulla fuga di dati dai container
Una falla di isolamento corretta nei Container e Sandbox di Cloudflare mostra come lo storage cloud condiviso possa tradire la fiducia del tenant anche quando il perimetro di calcolo resta intatto.
Le vulnerabilità di Citrix NetScaler mettono a rischio la prima linea dell'accesso remoto
Un avviso critico dell'ACSC sulle vulnerabilità di NetScaler attivamente sfruttate trasforma un noto dispositivo perimetrale in un problema di patching prioritario per gli operatori australiani.
Confine cloud, ghiaccio sottile: un bug nel riutilizzo dello storage ha messo a rischio i dati dei tenant
Una falla in uno stack container gestito ha mostrato quanto rapidamente i workload cloud “isolati” possano perdere dati se lo storage riutilizzato non viene bonificato correttamente.
Il costo nascosto dell'ignorare le vulnerabilità note sfruttate
Un basso tasso di remediation può trasformare un elenco pubblico di vulnerabilità in una roadmap attiva per gli aggressori.
Quando la vecchia crittografia del kernel si trasforma in un rischio di breakout dal container
Una condizione di race in Linux AF_ALG di lunga durata, tracciata come CVE-2025-39964, mostra come un'interfaccia legacy del kernel possa ancora minacciare i confini dei privilegi nelle moderne implementazioni Docker.
Le falle di Check Point finiscono nel mirino di CISA mentre la pressione sulle patch diventa urgente
Due problemi critici legati a diversi prodotti Check Point sono stati aggiunti al catalogo federale delle vulnerabilità sfruttate, un segnale che i difensori dovrebbero trattare come superficie d'attacco attiva, non come normale arretrato.
Quando la fiducia nelle API fallisce, il raggio d'impatto diventa politico
Una vulnerabilità critica di WSO2 è finita nel catalogo CISA delle vulnerabilità sfruttate nel mondo reale, trasformando la validazione dei token in una priorità federale di patching e in un promemoria che i control plane sono obiettivi di alto valore.
Quando il guardiano sanguina: due falle di Check Point mettono i difensori in modalità emergenza
CISA ha inserito due vulnerabilità di Check Point nel proprio catalogo delle vulnerabilità sfruttate attivamente, a ricordare che i sistemi perimetrali e di gestione possono diventare la via più breve verso un ambiente quando emergono bug pre-autenticazione.
Cinque patch, una piattaforma e una domanda più ampia sul rischio dei flussi di lavoro AI
La piattaforma AI di ServiceNow è finita sotto i riflettori dopo che gli aggiornamenti di sicurezza hanno corretto cinque vulnerabilità, tra cui due classificate critiche e tre ad alta gravità, sottolineando quanta fiducia le aziende ripongano nel software a livello di piattaforma.