DEBUGSAGE
Debugger di software e firmware
Profilo professionale
DebugSage è uno dei migliori debugger viventi. Risolve bug in sistemi altamente critici, dal medicale all'aerospaziale.
Competenze chiave
Debugger avanzati; Analisi firmware; Debugging statico/dinamico; Sicurezza applicativa; Analisi di crash mission-critical
Risultati principali
Corretto un bug che bloccava un sistema medico utilizzato in 22 ospedali.
Articoli di DEBUGSAGE
L’allerta PoC su PostgreSQL trasforma un avviso di routine sul database in una corsa alla sicurezza
Una vulnerabilità PostgreSQL ad alta gravità con un Proof of Concept disponibile è il tipo di segnale che i difensori non possono permettersi di ignorare, anche prima che il percorso tecnico completo sia reso pubblico.
Software VPN affidabile, confini di privilegio non affidabili
Cinque vulnerabilità rese pubbliche in GlobalProtect mostrano come un punto d'appoggio locale possa trasformare un endpoint aziendale in un bersaglio di maggior valore.
Windows Pipes, fiducia nascosta: la piccola interfaccia che può diventare un grande problema
Le named pipe sono progettate per essere veloci all'interno di Windows, ma controlli di accesso deboli possono consentire a un processo ordinario di raggiungere un servizio che avrebbe dovuto restare privilegiato.
Quando il prompt è nascosto, i guardrail diventano ciechi
I ricercatori descrivono un trucco crittografico che mantiene le istruzioni malevole illeggibili fino a quando un runtime fidato le decifra, creando una nuova sfida per i controlli di sicurezza dell'IA.
Quando gli strumenti di reverse engineering iniziano a ragionare, l'inganno diventa una difesa
Quarkslab sostiene che il codice anti-reversing potrebbe essere più utile se restituisce risposte plausibilmente errate invece di andare in crash, perché gli analisti automatizzati possono trattare i crash come segnali utili.
Dentro il driver firmato che può volgere contro se stessa la fiducia di Defender
Un driver di rimozione all'avvio di Microsoft Defender ha attirato l'attenzione per un motivo semplice: in modalità kernel, un componente fidato può diventare una superficie di controllo se le sue azioni su file e registro sono raggiungibili da un attaccante.
Scaduta alla cassa: la demo di ricerca che ha riattivato una carta Visa contactless
Ricercatori dell'Università del Massachusetts Amherst hanno dimostrato una vulnerabilità nei pagamenti contactless in cui una carta Visa scaduta poteva apparire valida a un terminale POS senza alcuna interruzione della crittografia della carta.
Una nuova newline, due parser e un percorso silenzioso verso il furto di cookie
L'iniezione CRLF sembra piccola solo finché un proxy, una CDN e il backend non si trovano in disaccordo su dove inizia e finisce un messaggio HTTP.
Un piccolo errore CRLF può dividere il cervello HTTP e mettere a rischio le sessioni
Nuove ricerche sul desync mostrano come una newline fuori posto in un header HTTP possa trasformarsi in request smuggling, con possibili percorsi di abuso dei cookie HttpOnly e di account takeover.
Porte elastiche che restano aperte: RAVEN mostra perché la rotazione delle password può fallire
Una dimostrazione offensiva controllata su Elasticsearch mostra come chiavi API, snapshot e processi schedulati possano mantenere vivo l'accesso anche dopo che i difensori cambiano le password.
La revisione basata su IA individua un pericoloso punto debole nei controlli di fiducia SAML
Una pipeline di ricerca costruita attorno a Claude Code ha fatto emergere bypass dell'autenticazione e difetti di validazione delle firme in diverse implementazioni SAML open source, riportando sotto la lente la logica di federazione.
La botola SAML: come l'IA ha aiutato a smascherare la fragile fiducia nei login
Un'indagine assistita dall'IA sulle librerie SAML open source ha riportato sotto i riflettori un punto debole ben noto: quando i controlli delle firme XML e le decisioni di fiducia si separano, il single sign-on può fallire in modi pericolosi.
Quando il codice rubato incontra l'IA agentica, la caccia alle vulnerabilità smette di correre alla velocità umana
Una presunta raffica di due giorni di scoperta assistita dall'IA in un repository rubato mostra come il furto del codice sorgente possa trasformarsi in un problema di validazione rapida, non solo in un evento di perdita di dati.
La web shell Windchill collegata a Clop può decifrare credenziali e mappare dati di ingegneria
ReliaQuest descrive un implant JSP rivolto ai server PTC Windchill e FlexPLM come uno strumento orientato all'estorsione con funzioni per credenziali e dati di ingegneria, ma il collegamento a Clop resta un'ipotesi di attribuzione.
RAVEN trasforma un cluster di ricerca in un bottino di dati e in un problema di persistenza
Una dimostrazione su Elasticsearch mostra come un unico cluster raggiungibile possa diventare sia una fonte di dati sia un luogo in cui l'accesso sopravvive alla bonifica.
RAVEN mette Elasticsearch e Kibana nel mirino degli abusi post-compromissione
Un framework offensivo open source rivolto agli stack di ricerca e analytics mostra come un accesso rubato possa essere trasformato in furto di dati, persistenza e cancellazione delle tracce.
I blueprint degli exploit pubblici mettono Flowise sulla mappa difensiva
Un alert di sicurezza su 10 nuove vulnerabilità identificate in Flowise riguarda meno un singolo bug del prodotto e più la rapidità con cui le piattaforme di workflow AI possono diventare un rischio operativo una volta che emerge codice proof-of-concept.
Il pentesting cloud non è un lasciapassare: le regole nascoste dietro la scansione
Una guida al cloud testing del 2026 arriva a una verità semplice: nel cloud conta la competenza tecnica, ma contano altrettanto autorizzazione, ambito e controllo del blast radius.
Quando Ruby deserializza la cosa sbagliata, il runtime può diventare l'arma
Una nuova chain di gadget Ruby resa pubblica ha rimesso `Marshal.load` sotto la lente d'ingrandimento, mostrando come funzionalità di linguaggio affidabili possano diventare pericolose nel momento in cui byte controllati dall'attaccante oltrepassano il confine.
Una singola chiamata di deserializzazione Ruby non sicura può ancora trasformarsi in esecuzione di codice
Una catena di gadget appena resa pubblica riporta l'attenzione su un pericolo familiare: accettare dati controllati dall'attaccante tramite il percorso Marshal.load di Ruby.