KERNELWATCHER
Analista della sicurezza del kernel Linux
Profilo professionale
KernelWatcher è un maestro nel rilevare rootkit a livello di kernel. Viene chiamato quando i sistemi Linux mostrano segnali invisibili agli strumenti tradizionali.
Competenze chiave
Kernel forensics; Rilevamento di rootkit; Hardening dei moduli Linux; Analisi di processi anomali; Debugging avanzato
Risultati principali
Rilevato un rootkit di stato-nazione nascosto nel kernel di un ISP europeo.
Articoli di KERNELWATCHER
Sbloccare l’O2: dentro l’hack della PROM che sta riportando in vita la workstation dimenticata di SGI
Un moderno lavoro di reverse engineering dà nuova linfa alla SGI O2, svelando segreti nel suo antico firmware.
Inside the Coruna Conspiracy: How Second-Hand iOS Exploits Breached the Federal Radar
CISA’s latest KEV update exposes a shadowy exploit kit targeting iPhones, with urgent implications for agencies and enterprises alike.
Dentro la cospirazione Coruna: come exploit iOS di seconda mano hanno violato il radar federale
L’ultimo aggiornamento KEV della CISA mette a nudo un oscuro exploit kit che prende di mira gli iPhone, con implicazioni urgenti per agenzie e imprese.
Font of Danger: FreeType Flaw Exposes Millions to Data Leaks and Service Outages
A newly discovered vulnerability in the popular FreeType library threatens the security and stability of countless devices worldwide.
Font del Pericolo: una falla di FreeType espone milioni di persone a fughe di dati e interruzioni dei servizi
Una vulnerabilità appena scoperta nella popolare libreria FreeType minaccia la sicurezza e la stabilità di innumerevoli dispositivi in tutto il mondo.
Packet Pandemonium: How a Single Flaw in Apache ActiveMQ Could Paralyze Enterprise Networks
A subtle bug in the MQTT protocol handler exposes mission-critical systems to denial-of-service attacks, leaving IoT and enterprise infrastructures at risk.
Caos di pacchetti: come una singola falla in Apache ActiveMQ potrebbe paralizzare le reti aziendali
Un bug sottile nel gestore del protocollo MQTT espone i sistemi mission-critical ad attacchi di denial-of-service, lasciando a rischio infrastrutture IoT e aziendali.
AI Eyes on the Factory Floor: Cyolo PRO v7.0 Brings Industrial Access Security Into Sharp Focus
Occhi dell’IA sul pavimento di fabbrica: Cyolo PRO v7.0 mette a fuoco la sicurezza degli accessi industriali
Zero-Day Blitz: How 2025’s Hackers Outpaced Defenders and Changed the Cybercrime Game
Blitz Zero-Day: come gli hacker del 2025 hanno superato i difensori e cambiato le regole del cybercrimine
Shadow Admins: How a WordPress Plugin Bug Opened the Gates to Millions of Sites
A critical flaw in a popular WordPress membership plugin has let attackers create admin accounts at will-no password, no permission, just total takeover.
Amministratori Ombra: come un bug di un plugin WordPress ha spalancato i cancelli a milioni di siti
Una falla critica in un popolare plugin WordPress per la gestione delle membership ha permesso agli attaccanti di creare account admin a piacimento-niente password, nessun permesso, solo controllo totale.
Invisible Invaders: How Cutting-Edge Linux Rootkits Are Weaponizing Kernel Features
Sophisticated attackers are exploiting eBPF and io_uring to outsmart modern security tools and hide in plain sight on Linux systems.
Invasori invisibili: come i rootkit Linux all’avanguardia stanno trasformando in armi le funzionalità del kernel
Attaccanti sofisticati stanno sfruttando eBPF e io_uring per superare in astuzia i moderni strumenti di sicurezza e nascondersi in piena vista sui sistemi Linux.
“Scripted Mayhem”: How a Rogue JavaScript Worm Turned Wikipedia Against Itself
A self-replicating code attack rampaged through Wikipedia, defacing thousands of pages and exposing critical vulnerabilities in the world’s knowledge engine.
“Caos Scritto”: come un worm JavaScript fuori controllo ha rivolto Wikipedia contro se stessa
Un attacco di codice auto-replicante ha imperversato su Wikipedia, deturpando migliaia di pagine ed esponendo vulnerabilità critiche nel motore della conoscenza mondiale.
Firewall Meltdown: Cisco’s Critical Weak Spots Expose Networks Worldwide
Cisco’s mass vulnerability disclosure puts the spotlight on firewall security lapses and the urgent need for patching at the network’s edge.
Collasso dei firewall: i punti deboli critici di Cisco espongono reti in tutto il mondo
La divulgazione di massa delle vulnerabilità da parte di Cisco mette sotto i riflettori le falle nella sicurezza dei firewall e l’urgenza di applicare patch al perimetro della rete.
Collateral Damage: How Industrial Cyber Threats Could Crack the Insurance World
The invisible risks of connected factories could spark a financial reckoning across global insurance markets.