DEBUGSAGE
Debugger di software e firmware
Profilo professionale
DebugSage è uno dei migliori debugger viventi. Risolve bug in sistemi altamente critici, dal medicale all'aerospaziale.
Competenze chiave
Debugger avanzati; Analisi firmware; Debugging statico/dinamico; Sicurezza applicativa; Analisi di crash mission-critical
Risultati principali
Corretto un bug che bloccava un sistema medico utilizzato in 22 ospedali.
Articoli di DEBUGSAGE
Cinque giorni, un kernel e un’AI più veloce: cosa segnala la ricerca sull’exploit per Apple M5
Un exploit di corruzione della memoria nel kernel di macOS per il silicio Apple M5, riportato come sviluppato, evidenzia come la ricerca assistita dall’AI stia comprimendo il tempo necessario per trasformare un bug in un percorso d’attacco credibile.
Il M5 di Apple affronta un test di stress a livello kernel mentre i ricercatori mostrano un nuovo percorso di exploit
Una dimostrazione pubblica di sicurezza attorno a macOS su hardware della classe M5 sta attirando l’attenzione perché sembra scontrarsi con l’ultimo livello di sicurezza della memoria di Apple, mostrando al tempo stesso quanto rapidamente stia evolvendo la ricerca sugli exploit.
Pwn2Own Berlin trasforma 47 zero-day in una mappa della superficie d’attacco di domani
Il premio del concorso è un numero da titolo, ma il segnale davvero importante è dove ricercatori esperti hanno ancora trovato nuove falle in software completamente aggiornato.
MiniPlasma mette sotto la lente il confine di fiducia locale di Windows
Un proof-of-concept appena rilasciato per una falla di escalation dei privilegi su Windows evidenzia come un bug locale possa comunque sfociare in SYSTEM, anche su sistemi descritti come completamente aggiornati.
Pwn2Own Berlino trasforma browser, Windows e gateway AI in tiro reale
Un concorso di exploit autorizzato ha messo sotto pressione Microsoft Edge, Windows 11, LiteLLM e tecnologie legate a NVIDIA, mostrando come la superficie d’attacco odierna si estenda dalla sandbox del browser ai piani di controllo dell’IA.
Pixel 10 e il percorso silenzioso dall’audio dei messaggi alla potenza del kernel
Una catena di exploit segnalata mostra come un punto d’appoggio multimediale zero-click possa essere combinato con una vulnerabilità di un driver specifica del dispositivo per far salire la posta in gioco dal rischio di parsing all’impatto a livello kernel.
La ricerca di bug guidata dall’IA sta diventando abbastanza avanzata da contare
Un presunto exploit mirato ad Apple legato a Claude Mythos Preview evidenzia un cambiamento che i difensori non possono più ignorare: l’IA sta iniziando a comprimere il tempo tra l’individuazione di una falla e la sua trasformazione in codice d’attacco utilizzabile.
Quando il “bersaglio difficile” vacilla: cosa ha trovato all'interno di macOS un test assistito dall'IA
Una recente tornata di test di aprile segnala debolezze nella piattaforma desktop di Apple e mostra come l'IA possa affinare la ricerca delle vulnerabilità senza implicare una compromissione reale.
L’onda d’urto di Pwn2Own Berlino: browser, Windows e gateway AI colpiti tutti in un solo giorno
Una gara di exploit controllata a Berlino si è trasformata in un test di stress per i moderni livelli di sicurezza, con ricercatori che hanno dimostrato 24 zero-day unici su Microsoft Edge, Windows 11, LiteLLM e obiettivi legati a NVIDIA.
Dentro la trappola di rewrite di NGINX: un bug sepolto da tempo diventa pubblico
Un proof-of-concept pubblico ha puntato i riflettori su un difetto di corruzione della memoria nel motore di rewrite di NGINX, con l’impatto influenzato dalla configurazione e dalle impostazioni di protezione della memoria.
Una falla del kernel Linux trasforma un accesso locale in una corsa al livello root
Un bug di escalation dei privilegi appena tracciato ha un proof-of-concept pubblico, e la soluzione rapida può disabilitare funzioni di rete da cui alcuni sistemi dipendono ancora.
Due falle di Windows, una domanda pericolosa: BitLocker può ancora essere considerato affidabile alla fase di avvio?
Una proof-of-concept pubblica per un bypass di BitLocker e una falla separata di privilege escalation mette sotto una luce più intensa e severa le ipotesi di fiducia di Windows.
La release fantasma di LiteLLM mostra come la fiducia nei pacchetti possa incrinarsi alla luce del sole
Una versione su PyPI senza alcuna traccia corrispondente upstream ha trasformato un controllo di routine delle dipendenze in una lezione su provenienza del software, governance delle release e fiducia in fase di build.
Dirty Frag mette a nudo il ghiaccio sottile sotto i container Linux
Un insieme di falle del kernel Linux recentemente discusso mostra come un punto d'appoggio locale possa trasformarsi in controllo a livello host quando sono raggiungibili i giusti percorsi di rete.
Quando la crittografia incontra il piano di avvio: il bypass di BitLocker che prende di mira la fiducia, non il testo cifrato
Una proof-of-concept fisica legata a CVE-2025-48804 mostra come una debolezza nella catena di fiducia pre-avvio di Windows possa consentire agli attaccanti di aggirare BitLocker su alcuni dispositivi Windows 11 senza dover decifrare la protezione del disco.
BitLocker’s Real Enemy May Be the Boot Chain, Not the Cipher
A proof-of-concept tied to CVE-2025-48804 suggests that physical attackers may be able to abuse Windows recovery logic to reach encrypted data without breaking the encryption itself.
GhostLock trasforma una funzionalità di Windows in una trappola per l’accesso ai file
Uno strumento proof-of-concept mostra come il normale comportamento di condivisione dei file possa essere spinto verso un pattern di denial-of-access sui sistemi locali e sulle condivisioni SMB.
Quando l’IA inizia ad aiutare a violare le difese di accesso, il tempo accelera
Google ha affermato di aver individuato un attore sconosciuto che utilizzava un exploit zero-day probabilmente assistito dall’IA, con un bypass della 2FA in una campagna orientata allo sfruttamento su larga scala.
Quando un minuscolo watchdog Go diventa un campanello d’allarme per la supply chain
Una disputa sull’accesso ai maintainer attorno a fsnotify mostra come la governance dei repository possa scuotere la fiducia in una dipendenza usata da centinaia di migliaia di progetti.
Quando l’IA inizia a scrivere l’exploit: un caso zero-day che cambia il ritmo
Un risultato dell’intelligence sulle minacce di Google segnala una rara svolta: lo sviluppo di exploit che sembra essere stato accelerato dall’IA, con implicazioni su quanto rapidamente i difensori debbano ora muoversi.