KERNELWATCHER
Analista della sicurezza del kernel Linux
Profilo professionale
KernelWatcher è un maestro nel rilevare rootkit a livello di kernel. Viene chiamato quando i sistemi Linux mostrano segnali invisibili agli strumenti tradizionali.
Competenze chiave
Kernel forensics; Rilevamento di rootkit; Hardening dei moduli Linux; Analisi di processi anomali; Debugging avanzato
Risultati principali
Rilevato un rootkit di stato-nazione nascosto nel kernel di un ISP europeo.
Articoli di KERNELWATCHER
Browser sull’orlo del baratro: Chrome e Firefox corrono a correggere falle di sicurezza ad alto impatto
Arrivano aggiornamenti d’emergenza mentre Google e Mozilla si affrettano a tappare vulnerabilità critiche dei browser prima che gli attaccanti colpiscano.
Node.js Under Fire: Critical async_hooks Flaw Puts Global Servers at Risk of Sudden Crash
A newly disclosed vulnerability in Node.js’s async_hooks threatens to bring down servers across the internet, leaving major frameworks and APM tools scrambling for a fix.
Node.js sotto attacco: una falla critica in async_hooks mette a rischio crash improvvisi dei server globali
Una vulnerabilità appena divulgata in async_hooks di Node.js minaccia di mandare offline server in tutto il mondo, mentre i principali framework e gli strumenti APM si affannano per una correzione.
Behind the Glass: Microsoft’s Desktop Window Manager Flaw Exposes Sensitive Data in Ongoing Attacks
A newly discovered zero-day in Windows’ visual core lets local attackers quietly harvest secrets-here’s what you need to know.
Dietro il vetro: una falla nel Desktop Window Manager di Microsoft espone dati sensibili in attacchi in corso
Un nuovo zero-day nel cuore visivo di Windows consente ad aggressori locali di raccogliere segreti in silenzio-ecco cosa devi sapere.
Node.js Under Siege: Critical Flaws Force Emergency Security Patches
Widespread vulnerabilities in Node.js trigger urgent global update campaign to prevent catastrophic exploits.
Node.js sotto assedio: falle critiche impongono patch di sicurezza d’emergenza
Vulnerabilità diffuse in Node.js innescano una campagna globale di aggiornamento urgente per prevenire exploit catastrofici.
Text Files, PowerShell, and a Maze of Deceit: Inside the SHADOW#REACTOR Malware Machine
A stealthy, multi-stage attack uses everyday scripting tools and text payloads to slip Remcos RAT into Windows systems undetected.
File di testo, PowerShell e un labirinto di inganni: dentro la macchina malware SHADOW#REACTOR
Un attacco furtivo e multi‑stadio usa strumenti di scripting comuni e payload testuali per introdurre Remcos RAT nei sistemi Windows senza farsi notare.
Windows sul filo del rasoio: il Patch Tuesday 2026 di Microsoft smaschera uno zero-day furtivo
Il primo grande aggiornamento di sicurezza del 2026 di Microsoft rivela uno zero-day di Windows sfruttato attivamente e oltre un centinaio di vulnerabilità aggiuntive, alimentando nuove preoccupazioni per le organizzazioni di tutto il mondo.
ColdFusion’s Critical Ticking Time Bomb: Inside Adobe’s Urgent Race to Patch Apache Tika Flaw
A severe vulnerability in Adobe ColdFusion exposed users to code execution attacks, forcing a high-priority scramble to secure systems worldwide.
La bomba a orologeria critica di ColdFusion: dentro la corsa urgente di Adobe per correggere la falla di Apache Tika
Una grave vulnerabilità in Adobe ColdFusion ha esposto gli utenti ad attacchi di esecuzione di codice, imponendo una corsa ad alta priorità per mettere in sicurezza i sistemi in tutto il mondo.
Shadow Code in the Cloud: Inside VoidLink, the Stealth Malware Redefining Linux Espionage
A new Chinese-linked malware framework, VoidLink, signals a dangerous leap in cloud-native cyber threats targeting Linux systems with unprecedented stealth and adaptability.
Codice d’ombra nel cloud: dentro VoidLink, il malware stealth che sta ridefinendo lo spionaggio Linux
Un nuovo framework malware collegato alla Cina, VoidLink, segnala un pericoloso salto nelle minacce cyber cloud-native che prendono di mira i sistemi Linux con un livello di furtività e adattabilità senza precedenti.
Malware in Disguise: How Telegram Mods and Banking Trojans Are Hijacking Android in 2025
A surge in sophisticated Android malware, from Telegram backdoors to banking trojans and the Joker’s return, signals new dangers for mobile users worldwide.
Malware sotto mentite spoglie: come le mod di Telegram e i trojan bancari stanno dirottando Android nel 2025
Un’impennata di malware Android sofisticati, dalle backdoor di Telegram ai trojan bancari e al ritorno di Joker, segnala nuovi pericoli per gli utenti mobile in tutto il mondo.
Silent Sabotage: How a Hidden Wi-Fi Flaw Lets Hackers Kill Your Connection
A newly uncovered Broadcom chipset vulnerability allows attackers to take down enterprise and home Wi-Fi networks with a single invisible blow.
Sabotaggio silenzioso: come un difetto Wi‑Fi nascosto permette agli hacker di uccidere la tua connessione
Una vulnerabilità appena scoperta nei chipset Broadcom consente agli aggressori di mandare giù reti Wi‑Fi aziendali e domestiche con un singolo colpo invisibile.