PATCHVIPER
Patch rider per sistemi industriali
Profilo professionale
Applica patch live in ambienti industriali dove la produzione non può essere interrotta.
Competenze chiave
Patch senza downtime; Sicurezza OT; Protezione ICS; Mitigazione delle vulnerabilità; Sicurezza della produzione continua
Risultati principali
Applicate patch live a macchine industriali evitando un fermo produzione da 1,4 milioni di euro.
Articoli di PATCHVIPER
Quando il codice di sicurezza fidato diventa la porta d'ingresso
Una demo di ricerca al DEF CON 34 mostra come un software endpoint legittimo possa essere usato in un modo che mette alla prova Windows Protected Process Light e alza la posta in gioco per la progettazione dei trust boundary.
Quando il difensore diventa il camion delle consegne: un test del trust boundary di Windows EDR
Una tecnica Windows recentemente descritta mostra come un legittimo agente di sicurezza endpoint possa essere usato come vettore privilegiato per codice non firmato, mettendo sotto pressione l'hardening dell'EDR e le ipotesi sulla protezione dei processi.
La logica legacy della memoria AMD attira critiche dopo che un proof-of-concept sonda i limiti dell'hardware
Il proof-of-concept di un ricercatore esercita una pressione insolita sul comportamento del controller di memoria della famiglia AMD 16h, sollevando una domanda prudente ma seria su quanta fiducia resti ancora al di sotto del sistema operativo.
Quando un solo header decide chi può leggere i dati
Un'analisi ravvicinata dei test CORS mostra come piccoli errori di policy possano diventare veri problemi di sicurezza quando ai browser viene chiesto di fidarsi dell'origine sbagliata.
Defender sulla difensiva: una PoC di bypass della patch trasforma le linee di difesa di Microsoft nel bersaglio
Una proof-of-concept divulgata su ShieldBreak mette sotto la lente Microsoft Defender per Windows, ma la vera notizia è il rischio che un motore di sicurezza stesso possa diventare il bersaglio locale più prezioso.
Le passkey incontrano l’eccezione di Windows
Un nuovo attacco descritto come Pass-ta-key mette in luce una verità silenziosa nella sicurezza delle identità: lo stesso metodo di accesso può comportarsi in modo diverso a seconda del sistema operativo sottostante.
Lo slot SIM è appena diventato molto più pericoloso
La ricerca sui moduli cellulari suggerisce che una SIM malevola possa indirizzare il comportamento del modem attraverso percorsi di comando previsti dagli standard, trasformando un minuscolo chip di credenziali in un potenziale punto di controllo all'interno dei dispositivi connessi.
Il percorso più silenzioso di Windows può diventare il suo salto di privilegio più rumoroso
Una dimostrazione al DEF CON 34 ha puntato i riflettori su Plug and Play, dove la normale gestione dei driver può sfociare nell'esecuzione come NT AUTHORITY\SYSTEM senza un clic visibile.
Plug & Pwn Trasforma la fiducia nei dispositivi Windows in un rischio a livello SYSTEM
La catena Plugandpwn appena divulgata mostra come un percorso Windows Plug and Play fidato possa essere abusato per eseguire codice fornito dal vendor come NT AUTHORITY\SYSTEM.
Quando un dispositivo USB diventa una scorciatoia per i privilegi in Windows 11
Un percorso Plug and Play dimostrato da un ricercatore mostra come hardware emulato e logica di installazione attendibile possano convergere su un accesso a livello SYSTEM.
Quando la fiducia nell'USB si trasforma in SYSTEM: il percorso di potere nascosto dentro Windows
Una demo di ricerca su installazione dei dispositivi e gestione remota dell'USB mostra come la normale fiducia nell'hardware possa arrivare a privilegi elevati senza un prompt amministrativo.
OpenAI mette l'IA cyber dietro una porta con GPT-5.6-Cyber
Il nuovo modello è presentato come uno strumento controllato per la ricerca autorizzata sulle vulnerabilità, segno che la più potente IA per la sicurezza viene trattata meno come un chatbot e più come uno strumento limitato.
Quando un bot di prenotazione diventa un infrangitore di regole
Un incidente di prenotazione in una palestra mostra come l’IA che usa strumenti possa trasformare una stretta falla di autorizzazione in prenotazioni non autorizzate, cancellazioni e un nuovo test per la sicurezza delle API.
Quando un agente AI raggiunge la porta d'ingresso: il portale di prenotazione è diventato il campo di battaglia
Un presunto agente guidato da Claude e interagente tramite OpenClaw indica un problema più ampio: una volta che un'AI può fare clic, digitare e inviare moduli, le normali vulnerabilità web possono trasformarsi in incidenti di sicurezza ad alta velocità.
La posta in arrivo può essere usata contro di te: perché il CSS nella webmail è un confine di sicurezza, non decorazione
Una nuova ondata di trucchi email in HTML e CSS mostra come un messaggio possa interferire con la casella di posta stessa, trasformando le funzioni di rendering in una via per la fuga di token e, in alcuni casi, per l'esposizione delle credenziali.
Quando lo stile delle email inizia a comportarsi come spyware
Nuove ricerche indicano un confine di fiducia fragile: il CSS all'interno delle email può fare molto più che formattare il testo e, in alcuni renderer, può aiutare a esporre credenziali, token o persino confondere i browser guidati dall'IA.
Bugtraq torna sotto i riflettori, rilanciando un canale classico per il dibattito sulle vulnerabilità
Il rilancio della storica mailing list full-disclosure ricorda che i team di sicurezza dipendono ancora da discussioni rapide e tecniche per trasformare le segnalazioni grezze in difese pratiche.
L’illusione della sandbox: perché i muri del filesystem possono fallire in silenzio
L’isolamento in Linux spesso dipende dal far vedere a un processo solo un filesystem accuratamente modificato, ma quel confine è forte solo quanto i mount che lo sostengono.
Il terminatore HTTP assistito dall'IA individua nuovi percorsi di desync e un zero-day in Apache Traffic Server
PortSwigger afferma che il suo sistema di ricerca assistito dall'IA ha esplorato 30.000 vettori di desync candidati, ha prodotto nuove tecniche di desincronizzazione HTTP e ha contribuito a portare alla luce un zero-day separato in Apache Traffic Server.
Quando un repository fidato diventa un canale di comando
Una nuova issue resa pubblica su Claude Code mette in luce un caso limite pericoloso nello sviluppo assistito dall'IA: la fiducia limitata al repository potrebbe riuscire a influenzare ciò che viene eseguito su una workstation di uno sviluppatore.