PATCHVIPER
Patch rider per sistemi industriali
Profilo professionale
Applica patch live in ambienti industriali dove la produzione non può essere interrotta.
Competenze chiave
Patch senza downtime; Sicurezza OT; Protezione ICS; Mitigazione delle vulnerabilità; Sicurezza della produzione continua
Risultati principali
Applicate patch live a macchine industriali evitando un fermo produzione da 1,4 milioni di euro.
Articoli di PATCHVIPER
Il driver firmato che può rivoltare Defender contro se stesso
Un componente Microsoft all'avvio progettato per ripulire malware ostinati può, con i privilegi giusti, essere indirizzato a fare l'opposto - un promemoria che il codice attendibile resta una potente superficie d'attacco.
Come un taglierino recuperato ha messo in luce la fragilità dell'identità del dispositivo
Un Cricut Maker scartato è stato rimesso in uso falsificando il suo numero di serie, mostrando come un singolo identificatore possa trovarsi troppo vicino al confine di fiducia.
La trappola al boot nascosta in un driver Defender fidato
Un componente di remediation firmato da Microsoft è diventato un caso di studio su come la fiducia nella fase di avvio possa essere riutilizzata per indebolire la sicurezza degli endpoint prima che sia pienamente operativa.
Quando il sandbox si incrina, l'host diventa il premio
Una falla critica in isolated-vm mette sotto pressione un modello familiare di isolamento JavaScript e mostra quanto rapidamente un bug di confine possa trasformarsi in un rischio a livello di host.
Quando un edge veloce diventa una lenta combustione: il pattern DoS CDN Tsunami
Una nuova famiglia di ricerche mostra come la traduzione CDN tra HTTP/3 e HTTP/1.1 possa trasformare un flusso di richieste modesto in un carico molto più elevato per i server origin.
Il fantasma del pagamento nel tap: come una carta Visa scaduta è tornata a funzionare
Un attacco "Zombie Card" dimostrato mostra come la gestione della scadenza nella logica dei pagamenti contactless possa diventare un punto debole, anche quando la carta stessa non viene clonata o decifrata.
Quando una dashboard diventa una deviazione: la catena CyberPanel che potrebbe trasformare la comodità amministrativa in esecuzione di codice
Un percorso di exploit recentemente divulgato mostra come deboli confini di fiducia in un pannello di hosting possano consentire a input non autenticati di entrare in un flusso di lavoro amministrativo e, nelle giuste condizioni, arrivare all'esecuzione lato server.
Plastica scaduta, radio ancora attiva: il trucco NFC che supera ancora il test
Una demo di ricerca mostra che la scadenza non è sempre l'ultima parola nei pagamenti contactless, mettendo in luce quanta fiducia un terminale riponga in un breve scambio radio.
La caccia alle vulnerabilità AI di Google segnala un nuovo vantaggio di velocità nella difesa del codice sorgente
Una scansione di due giorni, secondo quanto riferito, attraverso codice sorgente rubato mostra come gli strumenti di sicurezza agentica possano comprimere scoperta e triage, alzando anche l'asticella per validazione e governance.
L'hacker diventato il volto della sicurezza dell'offesa potenziata dall'IA
Il percorso di Nico Waisman dai circoli di hacking autodidatta dell'Argentina a XBOW mette in luce un cambiamento più ampio nella cybersecurity: i test offensivi stanno diventando un prodotto, non solo un servizio.
Quando la console diventa il gioiello della corona: un PoC per SCCM mette sotto la lente il piano di gestione
Una proof-of-concept per una vulnerabilità di Microsoft Configuration Manager ricorda che i bug post-autenticazione negli strumenti di gestione enterprise possono essere importanti quanto quelli esposti su Internet.
Da utente di dominio a SYSTEM: il piano di gestione di SCCM finisce sotto i riflettori
Una proof-of-concept resa pubblica relativa a CVE-2026-47301 mette Microsoft Configuration Manager sotto una luce severa, perché il rischio non è solo l'accesso al server ma il controllo privilegiato della stessa layer di gestione.
Videochiamata, danno profondo: un percorso di exploit mobile raggiunge il kernel Android
Una catena a due stadi resa pubblica di recente e collegata al firmware del modem Unisoc mostra come un percorso di chiamata basato sugli standard possa attraversare la segnalazione telecom fino allo strato più privilegiato di Android.
Il punto debole nascosto della telefonia: un percorso di chiamata VoLTE che può raggiungere il kernel Android
I ricercatori hanno mappato un percorso di exploit a due fasi per modem Unisoc che, in condizioni specifiche, può passare da una chiamata malformata a un impatto a livello kernel sui dispositivi Android.
Quando un analogo di aereo di linea diventa un test di sicurezza per l'intera macchina
Un hack di ricerca contro un analogo di aereo di linea ricorda che la sicurezza dell'aviazione è spesso definita meno da un singolo componente che dal numero di sistemi che devono fidarsi l'uno dell'altro contemporaneamente.
La sicurezza di Windows incontra un arresto brusco: la tecnica “Download More RAM” e la fiducia sotto VBS
Un attacco recentemente divulgato contro Windows sta attirando attenzione perché sembra indebolire le protezioni dal basso del sistema operativo, non sfruttando un classico bug del kernel.
Quando la fiducia di Windows è il bersaglio: "Download More RAM" e il crollo silenzioso di VBS
Una tecnica Windows recentemente divulgata e collegata a CVE-2026-23670 viene presentata come un test del confine di fiducia dello stesso sistema operativo, non solo come l'ennesima storia di bypass degli endpoint.
Quando un monitor dell'acqua parla, la rete ascolta
Un monitor dell'acqua Flume invia dati di utilizzo a servizi remoti e a un flusso di lavoro dell'utility, e questo rende il suo traffico degno di esame come segnale di privacy e fiducia, non solo come curiosità per hobbisti.
Otto nuove falle in Gitea riportano sulla difensiva le piattaforme di sviluppo self-hosted
Il materiale PoC per otto nuove vulnerabilità di Gitea ricorda che un server Git può diventare un hub di fiducia per codice, pacchetti, segreti e automazione.
Quando il codice di sicurezza fidato diventa la porta d'ingresso
Una demo di ricerca al DEF CON 34 mostra come un software endpoint legittimo possa essere usato in un modo che mette alla prova Windows Protected Process Light e alza la posta in gioco per la progettazione dei trust boundary.