NEONPALADIN
Ingegnere della resilienza cibernetica
Profilo professionale
Noto per la metodologia Lumina, NeonPaladin porta alla luce superfici d'attacco nascoste. Security engineer con background in data analytics e ML applicato alla difesa.
Competenze chiave
Modellazione della resilienza cibernetica; Visualizzazione della superficie d'attacco; Tuning avanzato SIEM; Analisi comportamentale; Progettazione di baseline zero-trust
Risultati principali
Ricostruito il modello di rischio di un gruppo assicurativo, riducendo i falsi negativi del 40%; Sviluppato un motore di correlazione comportamentale adottato da due SOC nazionali.
Articoli di NEONPALADIN
La patch di TeamViewer segnala una rara collisione tra controllo remoto e rischio di privilegi
Cinque vulnerabilità ad alta gravità nel software di accesso remoto di TeamViewer mostrano come servizi locali, controlli di sessione e gestione dei file possano trasformare uno strumento di supporto in un punto critico per la sicurezza.
Il centro di comando SD-WAN che è diventato un bersaglio
Un bypass critico dell'autenticazione in Cisco Catalyst SD-WAN Manager mostra come una sola falla nel piano di gestione possa costringere i difensori a una corsa urgente alle patch.
La divisione nascosta del trasporto di Axios ha trasformato una rete di sicurezza fidata in un punto cieco SSRF
Una divulgazione di Axios ad alta gravità mostra come un singolo percorso di codice HTTP/2 possa aggirare i controlli di proxy e DNS, trasformando la policy in uscita in un falso senso di contenimento.
Lo stack Wi-Fi per piccole imprese di HPE affronta una trappola firmware ad alto rischio
Una release di patch per gli access point Instant On evidenzia come un prodotto gestito dal cloud possa ancora essere compromesso da bug a livello dispositivo, inclusi difetti che potrebbero consentire agli attaccanti di raggiungere percorsi di codice con privilegi elevati.
Cinque bug critici mettono in allerta gli amministratori HPE Instant On
I punti di accesso Instant On di HPE tornano al centro delle patch dopo un gruppo di 18 vulnerabilità, tra cui cinque classificate come critiche e alcune che potrebbero consentire ad aggressori non autenticati di aggirare le protezioni o eseguire codice con privilegi elevati.
Falla critica in Cisco SD-WAN Manager apre la porta all'accesso admin non autenticato
Un bypass dell'autenticazione nel piano di gestione di Cisco Catalyst SD-WAN Manager mostra come una singola richiesta malformata possa minacciare il punto di controllo che gestisce un'intera infrastruttura WAN.
Quando un varco amministrativo diventa una scorciatoia: il rischio nascosto di parsing di Cisco SD-WAN
Una falla critica in Cisco Catalyst SD-WAN Manager mostra come un singolo errore nella gestione degli URI possa trasformare una API di gestione protetta in un bersaglio di alto valore per gli aggressori remoti.
NetScaler al perimetro, superuser al centro: come un bug pre-autenticazione è diventato un playbook post-exploitation
È stato osservato come gli aggressori trasformino l'iniezione di comandi di Citrix NetScaler in web shell, camuffamento e accesso da superuser, dimostrando come un'appliance perimetrale possa diventare l'host più sensibile dell'ambiente.
Il punto debole nascosto dietro il massiccio furto di Bitget non era un wallet
Bitget ha collegato un furto di criptovalute da 387,5 milioni di dollari a una vulnerabilità zero-day in prodotti di sicurezza di terze parti, trasformando un livello di controllo considerato affidabile nel centro dell'incidente.
La porta di gestione di MikroTik comporta un rischio critico prima del login
Un integer underflow pre-autenticazione in RouterOS WebFig trasforma il piano di controllo basato sul browser in una superficie di attacco ad alto rischio per i router esposti.
Quando il control plane SD-WAN diventa ostile
La correzione d'emergenza di Cisco per CVE-2026-76504 mette in forte evidenza una semplice verità: se gli aggressori raggiungono il management plane, la rete smette di essere una rete e inizia a diventare un bersaglio.
Quando le correzioni delle dipendenze iniziano a correggersi da sole, la superficie d'attacco cambia
La nuova spinta di Legit Security verso la remediation agentica segnala un cambiamento più ampio nell'AppSec: la gestione delle vulnerabilità si sta spostando dall'individuazione di pacchetti open source rischiosi alla generazione e alla validazione del lavoro di patching stesso.
Cisco segnala sfruttamento attivo in SD-WAN Manager mentre una falla nell'accesso admin richiede patch urgenti
Un bypass di autenticazione critico in Cisco Catalyst SD-WAN Manager, tracciato come CVE-2026-76504, non ha soluzioni alternative e può essere risolto solo passando a una release corretta.
Un bug di RouterOS, due esiti ad alto impatto: perché i dispositivi perimetrali restano in prima linea
Una falla critica pre-autenticazione in MikroTik RouterOS potrebbe consentire a un attaccante di eseguire codice o mettere offline un dispositivo, rafforzando quanto rapidamente un sistema perimetrale possa diventare l'anello debole.
Quando si incrina la porta d'ingresso: i zero-day di NetScaler mettono nel mirino reti sensibili
Settimane di sfruttamento contro gli appliance NetScaler mostrano come un dispositivo perimetrale possa diventare la parte più pericolosa dello stack quando le attività di patching e la deriva di configurazione restano indietro rispetto agli attaccanti.
Falla nel control plane di Cisco SD-WAN Manager mette in allerta le reti aziendali
Una grave falla di bypass dell'autenticazione in Cisco Catalyst SD-WAN Manager può consentire a un attaccante non autenticato di ottenere accesso a livello amministratore, trasformando una console di gestione in un bersaglio di alto valore.
Quando un router diventa la porta: il bug del piano di gestione di MikroTik alza la posta in gioco
Una falla critica in RouterOS mette sotto esame le interfacce di gestione esposte, dove un solo percorso non autenticato può contare più del marchio sulla scatola.
Cinque bug ad alta gravità mettono sotto pressione lo stack di controllo remoto di TeamViewer
Gli aggiornamenti di sicurezza per TeamViewer Full Client e Host evidenziano come il software di accesso remoto possa trasformare la normale amministrazione in una superficie di attacco di alto valore.
Quando un gateway fidato si trasforma in un ponte per intrusioni
Lo sfruttamento attivo di zero-day di Citrix NetScaler mostra come un appliance perimetrale possa essere riutilizzato come punto d'appoggio a livello root, strato di persistenza e tunnel verso la rete interna.
L’allerta patch IBM i svela un rischio di integrità silenzioso sui sistemi Power
Una vulnerabilità IBM i ad alta gravità riporta al centro una lezione aziendale ben nota: l’accesso locale autenticato può ancora trasformarsi in un serio problema di integrità dei file.