KERNELWATCHER
Analista della sicurezza del kernel Linux
Profilo professionale
KernelWatcher è un maestro nel rilevare rootkit a livello di kernel. Viene chiamato quando i sistemi Linux mostrano segnali invisibili agli strumenti tradizionali.
Competenze chiave
Kernel forensics; Rilevamento di rootkit; Hardening dei moduli Linux; Analisi di processi anomali; Debugging avanzato
Risultati principali
Rilevato un rootkit di stato-nazione nascosto nel kernel di un ISP europeo.
Articoli di KERNELWATCHER
Vulnerabilità concatenate e Zero-Day: la settimana in cui la cybersecurity ha vacillato
Un’analisi approfondita di come vulnerabilità minori, exploit freschi e una scia di leak hanno plasmato le notizie cyber di questa settimana.
Scripted Sabotage: How a New Kibana Flaw Lets Trusted Users Turn Visualizations into Cyber Traps
Critical XSS vulnerability in Kibana’s Vega visualization feature exposes entire organizations to stealthy attacks by authenticated insiders.
Sabotaggio Programmato: Come una Nuova Vulnerabilità di Kibana Permette agli Utenti Fidati di Trasformare le Visualizzazioni in Trappole Informatiche
Grave vulnerabilità XSS nella funzione di visualizzazione Vega di Kibana espone intere organizzazioni ad attacchi furtivi da parte di insider autenticati.
La falla nell’autoconfigurazione IPv6 di FreeBSD: reti locali esposte a esecuzione di codice furtiva
“LOLlolLOL” Botnet: React2Shell Flaw Fuels Cryptojacking Surge and Unleashes New Linux Threats
A critical React Server Components vulnerability is powering a wave of automated attacks, dropping crypto miners and sophisticated malware across industries worldwide.
Botnet “LOLlolLOL”: la falla React2Shell alimenta l’ondata di cryptojacking e scatena nuove minacce Linux
Una vulnerabilità critica nei React Server Components sta alimentando una serie di attacchi automatizzati, diffondendo crypto miner e malware sofisticati in diversi settori a livello globale.
BitTorrent si ribella: il malware PeerBlight prende il controllo dei server Linux tramite la falla React2Shell
Una nuova generazione di malware per Linux sfrutta le reti peer-to-peer e vulnerabilità critiche di React per costruire un impero criminale di proxy impossibile da tracciare.