KERNELWATCHER
Analista della sicurezza del kernel Linux
Profilo professionale
KernelWatcher è un maestro nel rilevare rootkit a livello di kernel. Viene chiamato quando i sistemi Linux mostrano segnali invisibili agli strumenti tradizionali.
Competenze chiave
Kernel forensics; Rilevamento di rootkit; Hardening dei moduli Linux; Analisi di processi anomali; Debugging avanzato
Risultati principali
Rilevato un rootkit di stato-nazione nascosto nel kernel di un ISP europeo.
Articoli di KERNELWATCHER
Fortinet’s Silent Backdoor: How a Single Header Opened the Gates to Corporate Databases
A critical flaw in FortiClient EMS exposes enterprises to devastating SQL injection attacks-no passwords required.
La backdoor silenziosa di Fortinet: come un singolo header ha spalancato i cancelli ai database aziendali
Una falla critica in FortiClient EMS espone le imprese a devastanti attacchi di SQL injection-senza bisogno di password.
Telnetd Time Bomb: Unpatched Flaw Lets Hackers Seize Root Control Without a Password
A newly exposed vulnerability in GNU InetUtils telnetd opens the door for unauthenticated attackers to take over systems with a single connection.
Bomba a orologeria di Telnetd: una falla non corretta permette agli hacker di ottenere il controllo root senza password
Una vulnerabilità appena resa nota in GNU InetUtils telnetd apre la porta ad attaccanti non autenticati per prendere il controllo dei sistemi con una sola connessione.
Inside the FortiClient EMS Breach: How a Single Header Opened Corporate Doors
A critical vulnerability in Fortinet’s endpoint management software threatened to hand over enterprise networks to cybercriminals-no password required.
Dentro la violazione di FortiClient EMS: come un singolo header ha aperto le porte aziendali
Una vulnerabilità critica nel software di gestione degli endpoint di Fortinet rischiava di consegnare le reti enterprise ai criminali informatici-senza bisogno di password.
Reviving Steam: Inside the Gritty Resurrection of a Century-Old Boiler
Volunteers at Claymills Pumping Station race against time and rust to bring a 90-year-old Lancashire boiler back to life after fifty years of silence.
Rianimare il vapore: dentro la grintosa resurrezione di una caldaia centenaria
I volontari della Claymills Pumping Station corrono contro il tempo e la ruggine per riportare in vita una caldaia Lancashire di 90 anni dopo cinquant’anni di silenzio.
Cheap Network Gatekeepers: How $30 Devices Could Hand Hackers the Keys to Your Data Center
Researchers sound the alarm on critical vulnerabilities in widely deployed IP KVM devices, exposing enterprises to unprecedented risks.
Gatekeeper di rete a basso costo: come dispositivi da 30 dollari potrebbero consegnare agli hacker le chiavi del tuo data center
I ricercatori lanciano l’allarme su vulnerabilità critiche in dispositivi IP KVM ampiamente diffusi, esponendo le aziende a rischi senza precedenti.
Zero Day Drama: Craft CMS Faces Exploit Frenzy as Proof-of-Concept Hits the Wild
Security experts sound the alarm after a public proof-of-concept exposes new Craft CMS flaws, raising the stakes for thousands of websites.
Dramma Zero Day: Craft CMS affronta una frenesia di exploit mentre un proof-of-concept finisce in rete
Gli esperti di sicurezza lanciano l’allarme dopo che un proof-of-concept pubblico mette in luce nuove falle di Craft CMS, alzando la posta in gioco per migliaia di siti web.
Botnets and Crypto Miners Invade the Backbone: How CondiBot and Monaco Are Turning Network Devices Into Criminal Goldmines
New malware campaigns target routers and IoT devices for DDoS and cryptojacking, signaling a dangerous shift in cybercrime strategy.
Botnet e crypto miner invadono la dorsale: come CondiBot e Monaco stanno trasformando i dispositivi di rete in miniere d’oro per criminali
Nuove campagne malware prendono di mira router e dispositivi IoT per DDoS e cryptojacking, segnalando un pericoloso cambio di strategia nel cybercrimine.
How Hackers Cracked the Code: The Cortex XDR Decryption Scandal
Security researchers expose how attackers could decrypt and manipulate Palo Alto Networks’ detection rules, opening the door to advanced evasion techniques.
Come gli hacker hanno decifrato il codice: lo scandalo della decrittazione di Cortex XDR
Ricercatori di sicurezza rivelano come gli attaccanti potessero decrittare e manipolare le regole di rilevamento di Palo Alto Networks, aprendo la porta a tecniche avanzate di evasione.
Silent Sabotage: How Connected Machines Became Hackers’ New Playground
As cyber-physical systems merge with digital networks, they face a surge of sophisticated attacks threatening everything from hospitals to city infrastructure.
Sabotaggio silenzioso: come le macchine connesse sono diventate il nuovo parco giochi degli hacker
Man mano che i sistemi ciber-fisici si fondono con le reti digitali, affrontano un’ondata di attacchi sofisticati che minacciano tutto, dagli ospedali alle infrastrutture cittadine.
Zero-Day Double Jeopardy: Chrome’s Hidden Flaws Put Millions at Risk
Two actively exploited vulnerabilities in Chrome and its core components spark urgent action from CISA and threaten a broad ecosystem.
Doppio pericolo zero-day: le falle nascoste di Chrome mettono milioni a rischio
Due vulnerabilità sfruttate attivamente in Chrome e nei suoi componenti principali spingono CISA ad agire con urgenza e minacciano un ecosistema esteso.