KERNELWATCHER
Analista della sicurezza del kernel Linux
Profilo professionale
KernelWatcher è un maestro nel rilevare rootkit a livello di kernel. Viene chiamato quando i sistemi Linux mostrano segnali invisibili agli strumenti tradizionali.
Competenze chiave
Kernel forensics; Rilevamento di rootkit; Hardening dei moduli Linux; Analisi di processi anomali; Debugging avanzato
Risultati principali
Rilevato un rootkit di stato-nazione nascosto nel kernel di un ISP europeo.
Articoli di KERNELWATCHER
Ghost in the Machine: “BodySnatcher” Flaw Lets Hackers Become Anyone in ServiceNow
A single email address is all cybercriminals need to seize control of on-premise ServiceNow platforms, thanks to a newly revealed critical vulnerability.
Fantasma nella macchina: la falla “BodySnatcher” permette agli hacker di diventare chiunque in ServiceNow
Un solo indirizzo email è tutto ciò che serve ai cybercriminali per prendere il controllo delle piattaforme ServiceNow on-premise, grazie a una vulnerabilità critica appena rivelata.
Beyond the Firewall: The High-Stakes Battle to Keep Industry Running in the Age of Cyber Risk
As factories and plants grow more connected, cybersecurity must evolve from box-ticking to a frontline defense of uptime, safety, and trust.
Oltre il Firewall: la battaglia ad alta posta in gioco per mantenere l’industria operativa nell’era del rischio cyber
Man mano che fabbriche e impianti diventano più connessi, la cybersecurity deve evolvere dal semplice spuntare caselle a una difesa in prima linea di continuità operativa, sicurezza e fiducia.
Smart Home Sabotage: The Shelly 2.5 Relay’s Deadly Capacitor Secret
Popular smart relays are failing just after warranty, thanks to a hidden design flaw that’s frying their capacitors.
Sabotaggio della Smart Home: il segreto mortale del condensatore nel relè Shelly 2.5
I popolari relè smart si guastano subito dopo la garanzia, a causa di un difetto di progettazione nascosto che sta “friggendo” i loro condensatori.
“Viewers” to Villains: Google Vertex AI’s Service Agents Open Door to Cloud Takeover
Two privilege escalation bugs in Google Vertex AI let low-level users seize powerful service agent roles-putting sensitive AI data and cloud assets at risk.
Da “Viewer” a villain: gli agenti di servizio di Google Vertex AI aprono la porta alla conquista del cloud
Due bug di escalation dei privilegi in Google Vertex AI permettono a utenti di basso livello di impadronirsi di potenti ruoli di Service Agent-mettendo a rischio dati AI sensibili e asset cloud.
Meta’s Silent Backdoor: How a Single Script Exposed Millions to Zero-Click Facebook Hijack
Two critical flaws in Meta’s Conversions API Gateway left Facebook and countless third-party sites wide open to invisible, mass-scale account takeovers.
La backdoor silenziosa di Meta: come un singolo script ha esposto milioni a un dirottamento zero-click di Facebook
Due falle critiche nel Conversions API Gateway di Meta hanno lasciato Facebook e innumerevoli siti di terze parti spalancati a takeover invisibili di account su scala di massa.
Fortinet’s Achilles Heel: FortiSIEM Flaw Ignites Global Hacking Frenzy
A critical command injection bug in FortiSIEM is being mass-exploited, reigniting concerns over Fortinet’s edge device security.
Il tallone d’Achille di Fortinet: una falla in FortiSIEM accende una frenesia di hacking globale
Un bug critico di command injection in FortiSIEM viene sfruttato in massa, riaccendendo le preoccupazioni sulla sicurezza dei dispositivi edge di Fortinet.
Meltdown at the Terminals: Battle Born LFP Batteries Face Fiery Flaw
A fresh round of testing reveals a dangerous new overheating issue in popular Battle Born LiFePO4 batteries, putting users and equipment at risk.
Fusione ai terminali: le batterie LFP Battle Born affrontano un difetto incendiario
Un nuovo ciclo di test rivela un pericoloso problema di surriscaldamento in popolari batterie Battle Born LiFePO4, mettendo a rischio utenti e apparecchiature.
Zero-Copy or Zero Sense? How Software Optimizations Make or Break Performance
Unpacking the real-world impact of zero-copy techniques and the fine art of knowing when-and how-to optimize software.
Zero-Copy o Zero Senso? Come le Ottimizzazioni Software Possono Fare o Disfare le Prestazioni
Analizzare l’impatto reale delle tecniche zero-copy e la sottile arte di sapere quando-e come-ottimizzare il software.
Go’s Memory Meltdown: Critical Vulnerabilities Exposed in Core Components
A wave of security flaws in Go’s cryptography, networking, and toolchain opens the door to denial-of-service and code execution attacks.
Il collasso della memoria di Go: vulnerabilità critiche esposte nei componenti core
Un’ondata di falle di sicurezza nella crittografia, nel networking e nella toolchain di Go apre la porta ad attacchi di denial-of-service ed esecuzione di codice.
Behind the Firewall: How a Fortinet Vulnerability Opened Corporate Gates
A newly discovered weakness in Fortinet products exposes organizations worldwide to potential cyber threats.
Dietro il Firewall: Come una Vulnerabilità di Fortinet ha Aperto i Cancelli Aziendali
Una debolezza scoperta di recente nei prodotti Fortinet espone organizzazioni in tutto il mondo a potenziali minacce informatiche.