DEEPAUDIT
Valutatore di sicurezza multilivello
Profilo professionale
Analizza contemporaneamente tecnologia, persone e processi.
Competenze chiave
Audit multilivello; Sicurezza dei processi; Analisi del fattore umano; Mappatura del rischio infrastrutturale; Governance applicata
Risultati principali
Identificato un rischio critico causato da procedure SOC errate.
Articoli di DEEPAUDIT
L’ultima ondata di correzioni di Apple mostra quanto velocemente un piccolo bug possa diventare un problema per l’intera flotta
Un nuovo ciclo di rilascio della sicurezza di Apple chiude oltre 100 vulnerabilità su iOS, macOS e altri dispositivi, sottolineando quanti confini di sicurezza possano muoversi contemporaneamente in un solo giorno di patch.
Il punto debole nascosto nelle RTU industriali: quando le credenziali diventano la superficie d'attacco
Una vulnerabilità nella famiglia SCADAPack x70 di Schneider Electric mostra come i percorsi di accesso legacy e una debole protezione delle credenziali possano trasformare una remote terminal unit in un rischio per la riservatezza.
Quando un registratore diventa il rischio: sei falle mettono sotto la lente le apparecchiature di sorveglianza
Un avviso CISA sui prodotti Digital Watchdog VMAX DVR e NVR mostra come debolezze nell'autenticazione, nell'autorizzazione, nelle credenziali e nella generazione dei token possano trasformare un dispositivo di sorveglianza in un bersaglio di alto valore.
Un plugin pensato per acquisire contatti è diventato una via verso backdoor PHP
Un'estensione di terze parti per WooCommerce su WordPress è al centro di uno sfruttamento attivo, mostrando come una singola falla nella gestione dei file possa trasformare l'onboarding aziendale in un problema di sicurezza del server.
Otto secondi dall'accesso al notebook alla raggiunta del bastion: perché questo RCE conta
Un caso di esecuzione di codice remoto in Marimo mostra quanto rapidamente un notebook esposto al web possa trasformarsi in un ponte verso l'infrastruttura interna una volta che entra in gioco una shell.
Due correzioni GNU, un rischio condiviso: perché le librerie di base trasformano piccoli bug in grande esposizione
Vulnerabilità ad alta gravità in GNU libextractor e GNU glibc mostrano come i problemi nei componenti di sistema condivisi possano avere un impatto ben oltre un singolo pacchetto.
Quando il perimetro risponde: un pattern di intrusione Fortinet suggerisce tattiche da edge device
Un incidente presso un provider broadband thailandese legato a una vulnerabilità Fortinet mostra come gli aggressori spesso associno ricognizione, controlli CVE, tentativi brute-force e strumenti di privilege escalation prima ancora di raggiungere sistemi più profondi.
La trappola dell’esportazione di Telegram Desktop: quando un archivio chat inizia a comportarsi come una pagina web
Una falla XSS persistente in Telegram Desktop ha portato sotto esame le esportazioni HTML, mostrando come un archivio attendibile possa diventare contenuto attivo quando il rendering va storto.
La pulizia di Apple con 200 correzioni svela il vero premio: il kernel
Un ampio rilascio di sicurezza Apple chiude centinaia di falle, ma la parte più indicativa è dove si trovano i bug a rischio più elevato: nel codice che può plasmare il comportamento dell'intero dispositivo.
Un plugin calendario, una patch critica e il rischio di una presa di controllo silenziosa di WordPress
Un plugin per eventi ampiamente utilizzato per WordPress è stato corretto dopo che sono emersi difetti critici senza autenticazione, mostrando come un singolo bug di validazione possa creare un ampio rischio di esecuzione di codice remoto.
Microsoft mette un prezzo alla rottura del confine del cloud
Un bounty più alto per le ricerche su Dynamics 365 e Power Platform mostra quanto sia diventato prezioso l'isolamento dei tenant nella sicurezza SaaS multitenant.
Microsoft alza il premio per i bug che violano i confini dei tenant nel suo cloud business
Le segnalazioni idonee in Dynamics 365 e Power Platform possono arrivare fino a 60.000 dollari, con le falle cross-tenant considerate il premio più sensibile della caccia.
Il gateway email si è ammorbidito: la falla critica di Cisco nel gateway e il rischio a livello root che vi sta dietro
Una SQL injection raggiungibile da remoto in Cisco Secure Email Gateway mostra come un dispositivo perimetrale possa trasformarsi da filtro a punto d'appoggio quando la logica di parsing si rompe.
Email Edge, Root Reach: La falla del gateway Cisco che trasforma un filtro in un punto d'appoggio
CVE-2026-76461 colloca un gateway di posta affidabile dalla parte sbagliata del confine di fiducia, e una email appositamente realizzata senza accesso potrebbe bastare per eseguire comandi come root sull'OS dell'appliance.
Quando uno strumento per la tastiera si trasforma in un percorso di codice remoto
Una grave vulnerabilità di un componente IME di Tencent per Windows, descritta come esecuzione di codice con un solo clic, mostra come un software di input comune possa diventare una superficie d'attacco di alto valore.
Quando si rompe il gate del repository, segue la catena di build
Tre vulnerabilità segnalate in JFrog Artifactory sollevano una domanda familiare ma pericolosa: cosa succede quando il piano di controllo che protegge gli artefatti software può essere raggiunto come amministratore?
Una cattiva richiesta, un server: l'RCE di vBulletin trasforma un forum in un'arma contro se stesso
Una falla critica pre-autenticazione in vBulletin mostra come un singolo percorso di template non sicuro possa annullare il confine tra una pagina web pubblica e l'esecuzione di codice lato server.
VPN Check Point sotto pressione mentre un avviso olandese segnala una finestra di sfruttamento imminente
Due vulnerabilità critiche nel VPN hanno spinto i difensori del perimetro in una corsa serrata: prima correggere, poi indagare, e considerare i gateway esposti come obiettivi appetibili finché non si dimostri il contrario.
Il silenzioso bug di lettura file di GitLab diventa un forte promemoria: prima la patch, poi le domande
Una falla critica di path traversal in GitLab CE ed EE può consentire a un richiedente non autenticato di leggere file del server, trasformando una singola API esposta in un possibile problema di divulgazione di segreti.
L'ultima ondata di patch di GitLab svela il costo nascosto del ritardo
ACN CSIRT Italia ha segnalato un avviso di sicurezza GitLab CE/EE con due vulnerabilità critiche e sei ad alta gravità, un promemoria che il ritardo nelle patch sulle piattaforme di sviluppo può rapidamente diventare un rischio operativo.