DEEPAUDIT
Valutatore di sicurezza multilivello
Profilo professionale
Analizza contemporaneamente tecnologia, persone e processi.
Competenze chiave
Audit multilivello; Sicurezza dei processi; Analisi del fattore umano; Mappatura del rischio infrastrutturale; Governance applicata
Risultati principali
Identificato un rischio critico causato da procedure SOC errate.
Articoli di DEEPAUDIT
Il nuovo problema della porta d'ingresso: F5 BIG-IP APM sotto pressione di sfruttamento attivo
Una vulnerabilità rivolta alla rete in un dispositivo di controllo degli accessi conta meno come un bug di routine e più come una violazione del sistema che decide chi può entrare.
Un bug di virtualizzazione ARM64 mette gli host Linux al centro di un rischio di fuga dal guest
Un difetto critico di KVM su ARM64 mostra come un errore nella gestione della virtualizzazione annidata possa minacciare il confine tra una VM guest e il kernel host.
Un difetto critico del router lascia i dispositivi D-Link legacy senza una via d'uscita semplice
Una zero-day di massima severità che colpisce i router DIR-822A è emersa con codice proof-of-concept pubblico, mettendo il vecchio hardware di rete nella posizione più dura possibile: esposto e senza patch.
Dentro l’ondata di patch di MISP: quando il software di threat intelligence diventa il bersaglio
Gli aggiornamenti di sicurezza per MISP hanno corretto diverse vulnerabilità, tra cui sei classificate ad alta gravità, evidenziando come una piattaforma di collaborazione possa trasformarsi in una superficie d’attacco di alto valore.
Quando l'anteprima diventa distribuzione: il bug Click2Shell di WordPress e la linea sottile tra UI ed esecuzione del codice
Una vulnerabilità corretta nel flusso dei temi di WordPress mostra come un'azione admin fidata possa trasformarsi in un passaggio di installazione non intenzionale e, in alcuni ambienti, in un percorso verso l'esecuzione remota di codice.
La catena di fiducia disconnessa di OpenShift subisce una pericolosa crepa
Una falla nel controllo delle firme in oc-mirror mostra come un singolo passaggio di verifica debole possa trasformare un registro air-gapped in una potenziale responsabilità per la supply chain.
Quando la protezione dei backup si trasforma in una scorciatoia a livello SYSTEM
Una vulnerabilità segnalata in Veeam Agent for Microsoft Windows mostra come una debolezza locale in uno strumento di backup con privilegi possa diventare un percorso ad alto impatto verso il controllo completo di un endpoint.
Quando uno switch diventa un deposito segreto: dispositivi ZyXEL sotto i riflettori
Una recente falla negli switch ZyXEL sarebbe stata usata per estrarre dati sensibili da quasi 1.000 dispositivi, dimostrando come l'hardware di rete di routine possa diventare un obiettivo di grande valore.
Il punto cieco del centralino: perché un bug Zyxel è diventato una priorità federale
Una vulnerabilità ad alta gravità negli switch Zyxel GS1900 viene trattata come un rischio di sfruttamento attivo, e la lezione è semplice: le apparecchiature di rete interne possono diventare un'emergenza quando la loro interfaccia di gestione è raggiungibile.
Microsoft estende silenziosamente il tempo di fiducia di Secure Boot in Windows 11 26H1
KB5124012 è più di un normale aggiornamento cumulativo - amplia la distribuzione automatica di nuovi certificati Secure Boot mentre i vecchi ancoraggi di fiducia si avvicinano alla scadenza.
Dentro lo switch: perché un piccolo bug del web-admin è diventato una correzione ad alta priorità
Una falla critica negli switch Zyxel GS1900 è finita nel catalogo KEV di CISA, trasformando un bug di gestione raggiungibile dalla LAN in una priorità di patch rapida per i difensori.
Quando una coda di aggiornamento diventa una superficie di attacco
Una proof-of-concept pubblicata di recente e collegata a Microsoft Defender Antivirus solleva una domanda più circoscritta ma importante: cosa succede quando una tecnica locale può interferire con gli aggiornamenti di sicurezza invece di cercare di compromettere il motore di scansione malware stesso?
Pixel Poison: Come i moderni caricamenti di immagini possono diventare un rischio per i server
La divulgazione di HEIF Heist ricorda che il caricamento di una foto può trasformarsi in un problema di parsing lato server, soprattutto quando i sistemi decodificano automaticamente file HEIF, HEIC o AVIF.
Quando l'automazione dei workflow si trasforma in una porta aperta
Una falla critica di esecuzione di codice pre-autenticazione in Orkes Conductor mostra come le piattaforme di orchestrazione possano diventare superfici di attacco di alto valore quando la valutazione degli script è troppo vicina al core del server.
La rottura silenziosa nella fortezza IA di Azure: una falla di autenticazione CVSS 10.0 con accesso al piano di controllo
Un controllo di autenticazione mancante all'interno di Azure AI Foundry ha trasformato una falla del livello di gestione in un problema di gravità massima, ricordando ai difensori che il rischio dell'IA spesso inizia sopra il modello, non dentro di esso.
Il JSON del workflow è diventato una rampa di lancio: la falla di Orkes Conductor che poteva trasformare l'automazione contro il suo operatore
Una RCE critica non autenticata in Orkes Conductor mostra come un motore di workflow possa diventare pericoloso quando il JSON definito a runtime viene lasciato oltrepassare il confine verso codice eseguibile.
Quando la console di amministrazione diventa il bersaglio: SolarWinds ARM e il rischio all'interno del piano di controllo
Una vulnerabilità ad alta gravità in SolarWinds Access Rights Manager ricorda che il software più sensibile in una rete è spesso quello che gestisce la fiducia stessa.
Quando un'intestazione diventa una chiave master: il fallimento della fiducia in pgAdmin 4
Una falla critica nella modalità di autenticazione Webserver di pgAdmin 4 mostra come una singola intestazione controllata dal client possa compromettere un percorso di login amministrativo con privilegi elevati.
Quando il fornitore se ne va, l'app continua a parlare
Uno studio su larga scala delle app companion Android IoT abbandonate mostra come il software possa rimanere una minaccia per la sicurezza molto tempo dopo il venir meno del supporto al prodotto, con percorsi di codice rischiosi ancora presenti nella maggior parte del campione.
Quando la console si rompe, la rete lo sente
Check Point, Kaspersky e Tanium hanno corretto ciascuna vulnerabilità di prodotto, e il dettaglio più grave è una falla di Check Point che potrebbe consentire l'esecuzione di codice remoto con privilegi di root.