PATCHVIPER
Patch rider per sistemi industriali
Profilo professionale
Applica patch live in ambienti industriali dove la produzione non può essere interrotta.
Competenze chiave
Patch senza downtime; Sicurezza OT; Protezione ICS; Mitigazione delle vulnerabilità; Sicurezza della produzione continua
Risultati principali
Applicate patch live a macchine industriali evitando un fermo produzione da 1,4 milioni di euro.
Articoli di PATCHVIPER
L’illusione della sandbox: perché i muri del filesystem possono fallire in silenzio
L’isolamento in Linux spesso dipende dal far vedere a un processo solo un filesystem accuratamente modificato, ma quel confine è forte solo quanto i mount che lo sostengono.
Il terminatore HTTP assistito dall'IA individua nuovi percorsi di desync e un zero-day in Apache Traffic Server
PortSwigger afferma che il suo sistema di ricerca assistito dall'IA ha esplorato 30.000 vettori di desync candidati, ha prodotto nuove tecniche di desincronizzazione HTTP e ha contribuito a portare alla luce un zero-day separato in Apache Traffic Server.
Quando un repository fidato diventa un canale di comando
Una nuova issue resa pubblica su Claude Code mette in luce un caso limite pericoloso nello sviluppo assistito dall'IA: la fiducia limitata al repository potrebbe riuscire a influenzare ciò che viene eseguito su una workstation di uno sviluppatore.
NatJack Trasforma la Memoria del Router in una Superficie di Attacco
Una nuova classe di attacco focalizzata sul NAT mette lo stato delle connessioni, non solo i pacchetti, al centro di un problema di integrità di rete silenzioso ma serio.
Quando il livello di login fallisce, le app business Java possono trasformarsi in porte aperte
Una ricerca presentata a Black Hat ha evidenziato come piccoli errori nel confine di fiducia in Java enterprise possano produrre percorsi di esecuzione di codice pre-autenticazione in Bonita BPM e Apache OFBiz.
NatJack Trasforma lo Stato del Router in una Superficie d'Attacco
Una classe di ricerca resa pubblica mostra come la manipolazione delle tabelle NAT possa interrompere sessioni TCP attive, falsificare risposte DNS, esporre porte mappate e mettere sotto pressione lo stato stesso che mantiene in funzione le reti domestiche e aziendali.
Il canale di aggiornamento fidato che potrebbe essere trasformato in un veicolo per malware
Una ricerca su WSUS mostra come la coercizione NTLM e confini backend deboli possano trasformare un server di patch in un canale per software controllato dall'attaccante.
Quando il server di aggiornamento diventa il payload
Una demo di ricerca su WSUS mostra come il relay di autenticazione possa trasformare un'infrastruttura di patch attendibile in un pericoloso obiettivo del piano di controllo.
Quando l'SQL Injection raggiunge Windows, il database non è più il bersaglio
Una presunta intrusione legata a Oracle su un host Windows mostra come una falla a livello applicativo possa trasformarsi in esecuzione a livello SYSTEM, con l'attività sui hive del Registro come segnale d'allarme ben noto ai difensori.
L'iniezione SQL di Oracle può diventare un assedio dal lato database
Un toolkit segnalato chiamato KHunt mostra come un'iniezione SQL esposta sul web possa andare oltre l'accesso ai dati e arrivare all'esecuzione ospitata nel database, aumentando i rischi per le implementazioni Oracle con privilegi eccessivi.
Quando un timer del bridge sopravvive alla sua memoria, il kernel inizia a camminare sul filo del rasoio
Una proof-of-concept per una falla use-after-free nello STP del bridge Linux mostra come un piccolo errore di teardown nel networking del kernel possa diventare un serio problema di sicurezza della memoria.
Il router che nascondeva una seconda porta
Una vulnerabilità del firmware del Tenda AC1200 mostra come un percorso di amministrazione non documentato possa contare più di una password debole, perché una logica di controllo nascosta può aggirare il normale modello di fiducia di un dispositivo di rete.
Il chip silenzioso che può tenere un server al guinzaglio
Un nuovo avvertimento sui controller di gestione della scheda madre mostra come una piccola falla a basso livello possa contare molto più di quanto le sue dimensioni facciano pensare.
La PoC di LightFTP alza la temperatura attorno a un piccolo server con grande esposizione
Una proof-of-concept appena disponibile per CVE-2026-67607 non rivela i meccanismi della falla, ma spinge LightFTP in una finestra difensiva più stringente.
Le passkey avrebbero dovuto eliminare il furto di password. Il malware ha invece trovato il dispositivo.
Il rischio non è più solo il phishing: su un computer Windows compromesso, le passkey sincronizzate possono diventare parte del percorso dell'attaccante verso la compromissione dell'account.
Quando le passkey seguono il dispositivo, il malware segue la fiducia
Un nuovo approfondimento su un attacco alle passkey indica una verità più difficile sulla sicurezza senza password: se l'endpoint Windows è compromesso, le credenziali sincronizzate possono diventare parte del percorso dell'attaccante.
La crepa del management plane: come una scorciatoia di login di Check Point è diventata un varco da admin
Una falla critica nell'autenticazione di SmartConsole ha permesso a un attaccante remoto di trasformare una mancata corrispondenza di trust in accesso amministrativo completo, rendendo la verifica delle patch urgente quanto il patching stesso.
Quando la difesa DDoS diventa un'arma controllata
Un nuovo riepilogo riporta al centro i test di flood simulati, ma la vera storia è la linea sottile tra verifiche di resilienza autorizzate e traffico che somiglia in modo inquietante a un attacco.
Una email, un browser e una testa di ponte più difficile da eliminare in OWA
Una campagna half-click segnalata contro Outlook sul web on-premises mostra come un difetto lato browser possa trasformare una casella di posta in un ambiente di esecuzione, con rivendicazioni di persistenza che vanno ben oltre una semplice esca di phishing.
Quando la luce di una tastiera diventa un rischio silenzioso
Uno sguardo rinnovato al pensiero air-gap mostra come anche un piccolo indicatore possa entrare nella conversazione sulla sicurezza quando le macchine devono restare isolate.