PATCHVIPER
Patch rider per sistemi industriali
Profilo professionale
Applica patch live in ambienti industriali dove la produzione non può essere interrotta.
Competenze chiave
Patch senza downtime; Sicurezza OT; Protezione ICS; Mitigazione delle vulnerabilità; Sicurezza della produzione continua
Risultati principali
Applicate patch live a macchine industriali evitando un fermo produzione da 1,4 milioni di euro.
Articoli di PATCHVIPER
Come una dipendenza npm familiare è diventata un sospetto di distribuzione via browser
Un presunto compromesso del pacchetto art-template mostra come una dipendenza JavaScript affidabile possa diventare parte di un percorso d'attacco lato client quando sono coinvolti i bundle per browser.
DirtyDecrypt mette sotto la lente un errore di parsing del kernel
Una proof-of-concept pubblica per CVE-2026-31635 trasforma una falla nel controllo della lunghezza del kernel Linux in una domanda urgente su esposizione, patching e fino a dove possa spingersi un bug locale.
Il PoC pubblico di DirtyDecrypt trasforma un bug kernel ristretto in un rischio reale di root
Un proof-of-concept appena rilasciato per il problema DirtyDecrypt del kernel Linux potrebbe esporre sistemi non ancora aggiornati che mantengono ancora il percorso di codice RxRPC/RxGK.
DirtyDecrypt Trasforma un Percorso di Kernel Ristretto in un Rischio a Livello Root
Una proof of concept pubblica ha riportato sotto i riflettori una vulnerabilità del kernel Linux corretta ad aprile, mostrando come un bug di validazione di nicchia possa diventare un serio problema di privilege escalation locale.
Una sola estensione fidata, un solo trigger silenzioso: perché uno strumento per sviluppatori può diventare la via d’attacco
Una compromissione segnalata dell’estensione Nx Console per VS Code mostra come l’apertura normale di un workspace possa trasformarsi in un evento di sicurezza quando un componente aggiuntivo ad alto livello di fiducia viene manomesso.
MiniPlasma Riapre un Lucchetto di Windows: vecchio PoC, vecchio CVE, nuovo allarme
Un exploit appena rilasciato per una vulnerabilità di Windows del 2020 ricorda che correggere i driver vicini al kernel non è un’attività una tantum, soprattutto quando lo stesso codice proof-of-concept continua a funzionare.
L’arena degli exploit di Berlino mostra dove si stanno formando i prossimi punti di rottura della sicurezza
Pwn2Own Berlin 2026 ha trasformato dimostrazioni di exploit riuscite in un segnale da 1,3 milioni di dollari su dove i difensori dovrebbero aspettarsi le prossime pressioni: sistemi operativi, hypervisor, strumenti NVIDIA e software legato all’IA.
La caccia ai bug di Berlino ha mostrato quanto siano sottili le difese moderne
Un contest di exploit autorizzato a Berlino ha trasformato sandbox del browser, confini di privilegio di Windows, workstation Linux, runtime dei container e strumenti di IA in un test di stress dal vivo per l’architettura di sicurezza odierna.
Quando un bug multimediale raggiunge il kernel: la catena del Pixel 10 che conta
Un percorso zero-click da una vulnerabilità di decodifica Dolby al controllo a livello kernel mostra come la sicurezza mobile possa crollare nel punto di giunzione tra parsing multimediale e driver del vendor.
La vita segreta del firmware dei dischi rigidi: perché un chip di archiviazione può contare più del disco
Il firmware dei dischi rigidi è una superficie di sicurezza di nicchia ma importante, e l'analisi a basso livello mostra quanta capacità di controllo si nasconda sotto il sistema operativo.
Il bug della Knowledge Base di Langflow mostra quanto rapidamente un piccolo errore API possa diventare pericoloso
Una proof-of-concept pubblica per CVE-2026-42048 ha acceso i riflettori sulle piattaforme AI self-hosted, dove i bug nei percorsi dei file possono compromettere la conoscenza archiviata, non solo un modulo web.
Mythos Sembra Acuto nell’Individuare i Difetti, Poi Vacilla nel Dimostrare che Contano
Un benchmark indipendente delinea un quadro misto: ottime prestazioni nell’analisi del codice e dei binari, ma risultati incoerenti quando il compito passa alla validazione degli exploit e a un ragionamento più profondo.
I PoC di Craft CMS trasformano un avviso di routine in un momento ad alto rischio
Sono emersi due exploit proof-of-concept per vulnerabilità di Craft CMS già corrette dal vendor, aumentando la pressione sugli amministratori affinché applicino le patch prima che i test si trasformino in abuso.
Due zero-day di Windows mettono in luce la fragile linea tra bloccato e compromesso
Una falla prende di mira BitLocker con accesso fisico, mentre un’altra arriva a SYSTEM su Windows, mostrando come i confini di fiducia locali possano fallire in modi molto diversi.
Quando il codice dà la caccia: l’IA sta silenziosamente diventando il team delle vulnerabilità
Microsoft e Palo Alto Networks stanno usando l’IA sul proprio codice, trasformando la scoperta dei bug in un flusso di lavoro difensivo più rapido e automatizzato.
Quando i dashboard AppSec si illuminano, il vero rischio potrebbe essere il percorso nascosto verso i dati
Un webinar incentrato sul linguaggio “Lethal Path” e “Lethal Chain” punta a un problema di sicurezza familiare: individuare la manciata di problemi che possono essere collegati in un vero percorso di attacco.
Il PoC di Exim mette in luce il rischio nascosto di un bug del server di posta “corretto”
Una proof of concept pubblica per CVE-2026-45185 ricorda che l’esposizione reale di un MTA può dipendere dai flag di compilazione, dalla scelta del backend TLS e dal fatto che il percorso di codice vulnerabile sia effettivamente raggiungibile.
Quando la macchina aiuta a scrivere l’effrazione
Una rivendicazione legata al lavoro di threat intelligence di Google punta a un nuovo tipo di flusso offensivo: creazione di exploit assistita dall’IA che entra nel territorio dei zero-day, mentre i difensori restano a correre contro il tempo.
Quando l’arena delle vulnerabilità si riempie, gli exploit traboccano
Un Pwn2Own Berlin 2026 molto affollato sembra aver spinto alcuni ricercatori verso la pubblicazione pubblica di zero-day, sollevando nuove domande sul rischio per i browser, sulla risposta dei vendor e sull’ampliarsi della superficie d’attacco attorno agli strumenti di IA.
Un upload, due mondi: come una web UI può trasformare contenuti salvati in una minaccia persistente
Una vulnerabilità segnalata in Open WebUI evidenzia uno schema familiare ma pericoloso: quando file controllati dall’utente vengono archiviati e poi renderizzati, un singolo upload può diventare una superficie d’attacco persistente.