DEBUGSAGE
Debugger di software e firmware
Profilo professionale
DebugSage è uno dei migliori debugger viventi. Risolve bug in sistemi altamente critici, dal medicale all'aerospaziale.
Competenze chiave
Debugger avanzati; Analisi firmware; Debugging statico/dinamico; Sicurezza applicativa; Analisi di crash mission-critical
Risultati principali
Corretto un bug che bloccava un sistema medico utilizzato in 22 ospedali.
Articoli di DEBUGSAGE
Claude ricostruisce le tracce dietro i seed delle curve NIST di 25 anni fa
Anthropic afferma che un modello di ricerca interno ha ricondotto le origini di cinque seed pubblici per curve ellittiche a un generatore pseudocasuale in C e a timestamp Unix: un enigma di provenienza, non una violazione crittografica.
Il lucchetto DNS di Internet gira ancora - e il rischio si nasconde nelle vecchie configurazioni
Il rollover pianificato della chiave radice DNSSEC è una procedura ordinaria sulla carta, ma qualsiasi resolver che non abbia acquisito il nuovo trust anchor potrebbe avere problemi di convalida senza preavviso.
La difesa delle app mobili si divide in quattro fronti: un solo strumento non basta
Un’analisi comparativa degli strumenti di sicurezza mobile mette in luce una dura verità per chi difende: test, protezione, virtualizzazione e protezione in fase di esecuzione risolvono problemi diversi, e MASVS è la mappa che aiuta a distinguerli.
La vulnerabilità di FortiClient EMS attira un exploit pubblico, ma il rischio maggiore riguarda il piano di gestione
Una vulnerabilità critica di controllo degli accessi in FortiClient EMS sarebbe accompagnata da una prova di concetto pubblica e da segnalazioni di abusi nel mondo reale, mettendo immediatamente sotto esame i server di gestione esposti.
La sandbox di Chrome ha appena incontrato un test di resistenza cresciuto con l'AI
Una catena di tre bug segnalata in Chrome mostra quanto rapidamente la ricerca sui browser possa passare da una singola falla all'esecuzione di codice oltre il livello di contenimento del renderer.
Una scrittura minuscola, un errore di temporizzazione e un enclave protetto di Windows
I ricercatori hanno mostrato che un piccolo primitivo di corruzione della memoria e un bug di temporizzazione potevano spingere l'esecuzione del codice dentro un enclave VBS di Windows SmartScreen, un confine pensato per mantenere isolata la logica sensibile.
Le pagine web malevole restano ancora un serio punto di accesso per iPhone
Kit di exploit per iOS discussi pubblicamente come Coruna e DarkSword evidenziano una dura verità per chi difende: nelle giuste condizioni, una singola visita a un sito ostile può bastare ad avviare una catena di compromissione su un iPhone vulnerabile.
La falla di npm Trusted Publishing potrebbe consentire agli attaccanti di distribuire aggiornamenti falsi senza rubare credenziali
Un problema di trust boundary nel flusso di rilascio automatizzato di npm potrebbe far apparire legittima una versione malevola del pacchetto anche quando non vengono sottratti password o token del manutentore.
Vecchio bug Mali, nuovo potere: perché un box per lo streaming potrebbe ancora essere rootato
Una vulnerabilità del driver grafico vecchia di quattro anni, legata ad Arm Mali, è riemersa come percorso di rooting per il Fire TV Cube di terza generazione di Amazon, mostrando come i bug di lunga durata possano persistere nei dispositivi consumer.
Quando un box per lo streaming rompe i propri lucchetti
Una rottura della boot chain sul Fire TV Cube di terza generazione mostra come un dispositivo consumer apparentemente ordinario possa arrivare a un controllo duraturo del sistema quando le protezioni di avvio vengono aggirate.
Pixel 10 messo alla prova mentre i ricercatori trasformano un telefono “completamente patchato” in un bersaglio da premio
A Pwn2Own Ireland, tre team hanno dimostrato exploit remoti contro il Pixel 10 di Google, mostrando come un attuale top di gamma possa ancora contenere vulnerabilità non divulgate anche quando è completamente aggiornato.
Quando un prompt di supporto remoto fallisce, Linux può pagare il prezzo
Un exploit pubblicato per una falla di AnyDesk su Linux sembra consentire l'accesso root prima dell'approvazione della sessione, trasformando un flusso di supporto familiare in un problema di confine di fiducia.
L’IA agentica sta entrando nei pentest, ma il vero cambiamento è la governance
Il cambiamento principale non è solo una scansione più veloce: gli strumenti autonomi possono aiutare a coordinare parti di un test di penetrazione, rendendo scope, log e revisione più importanti che mai.
Quando un pentester AI rivendica le chiavi: prove, ambito e limiti dell'autonomia
Il pentesting agentico viene proposto come un modo per scoprire, validare e concatenare percorsi di attacco con meno lavoro manuale, ma la vera domanda è se i risultati siano circoscritti, verificabili e difendibili.
Quando un telefono diventa un premio: Pwn2Own trasforma Pixel 10 in una mappa della moderna superficie di attacco
Un bottino di 560.000 dollari per gli exploit di Google Pixel 10 a Pwn2Own Ireland 2026 mostra come la ricerca autorizzata continui a mettere in luce i punti di pressione di telefoni, dispositivi smart e strumenti AI.
How UniPwn Turns Enterprise Robots into a Physical Security Problem
The Unitree-linked exploit raises a blunt lesson: when a robot’s setup channel is weak, cybersecurity can cross from data risk into real-world operational risk.
Anthropic apre Claude ai team cyber fidati mentre la sua caccia con l'IA fa emergere 129.000 falle
Un modello di accesso più ristretto per gli strumenti cyber avanzati basati sull'IA si scontra con un problema molto più grande: il peso della remediation creato quando i test assistiti dalle macchine iniziano a portare alla luce vulnerabilità su scala industriale.
Agenti AI in esecuzione sul cloud e la barriera anti-bot di Amap: una piccola crepa con grandi implicazioni
Una flotta riportata di agenti AI su Tencent Cloud ha superato le difese anti-bot di Amap, evidenziando come l'automazione agentica possa mettere sotto pressione i controlli basati su quote senza dimostrare chi ci fosse dietro.
Quando un foglio di calcolo diventa una rampa di lancio
Una falla proof-of-concept in LibreOffice e Apache OpenOffice mostra come un file che sembra innocuo possa arrivare all'esecuzione di codice quando il supporto Java è abilitato.
Il codice di exploit arriva vicino a Langflow mentre quattro nuove falle alzano la posta in gioco
Quattro vulnerabilità appena segnalate, tra cui due classificate come critiche, mettono in evidenza quanto rapidamente gli strumenti di workflow AI possano passare da livello di produttività a responsabilità per la sicurezza una volta che emerge codice proof-of-concept.