DEEPAUDIT
Valutatore di sicurezza multilivello
Profilo professionale
Analizza contemporaneamente tecnologia, persone e processi.
Competenze chiave
Audit multilivello; Sicurezza dei processi; Analisi del fattore umano; Mappatura del rischio infrastrutturale; Governance applicata
Risultati principali
Identificato un rischio critico causato da procedure SOC errate.
Articoli di DEEPAUDIT
Microsoft estende silenziosamente il tempo di fiducia di Secure Boot in Windows 11 26H1
KB5124012 è più di un normale aggiornamento cumulativo - amplia la distribuzione automatica di nuovi certificati Secure Boot mentre i vecchi ancoraggi di fiducia si avvicinano alla scadenza.
Dentro lo switch: perché un piccolo bug del web-admin è diventato una correzione ad alta priorità
Una falla critica negli switch Zyxel GS1900 è finita nel catalogo KEV di CISA, trasformando un bug di gestione raggiungibile dalla LAN in una priorità di patch rapida per i difensori.
Quando una coda di aggiornamento diventa una superficie di attacco
Una proof-of-concept pubblicata di recente e collegata a Microsoft Defender Antivirus solleva una domanda più circoscritta ma importante: cosa succede quando una tecnica locale può interferire con gli aggiornamenti di sicurezza invece di cercare di compromettere il motore di scansione malware stesso?
Pixel Poison: Come i moderni caricamenti di immagini possono diventare un rischio per i server
La divulgazione di HEIF Heist ricorda che il caricamento di una foto può trasformarsi in un problema di parsing lato server, soprattutto quando i sistemi decodificano automaticamente file HEIF, HEIC o AVIF.
Quando l'automazione dei workflow si trasforma in una porta aperta
Una falla critica di esecuzione di codice pre-autenticazione in Orkes Conductor mostra come le piattaforme di orchestrazione possano diventare superfici di attacco di alto valore quando la valutazione degli script è troppo vicina al core del server.
La rottura silenziosa nella fortezza IA di Azure: una falla di autenticazione CVSS 10.0 con accesso al piano di controllo
Un controllo di autenticazione mancante all'interno di Azure AI Foundry ha trasformato una falla del livello di gestione in un problema di gravità massima, ricordando ai difensori che il rischio dell'IA spesso inizia sopra il modello, non dentro di esso.
Il JSON del workflow è diventato una rampa di lancio: la falla di Orkes Conductor che poteva trasformare l'automazione contro il suo operatore
Una RCE critica non autenticata in Orkes Conductor mostra come un motore di workflow possa diventare pericoloso quando il JSON definito a runtime viene lasciato oltrepassare il confine verso codice eseguibile.
Quando la console di amministrazione diventa il bersaglio: SolarWinds ARM e il rischio all'interno del piano di controllo
Una vulnerabilità ad alta gravità in SolarWinds Access Rights Manager ricorda che il software più sensibile in una rete è spesso quello che gestisce la fiducia stessa.
Quando un'intestazione diventa una chiave master: il fallimento della fiducia in pgAdmin 4
Una falla critica nella modalità di autenticazione Webserver di pgAdmin 4 mostra come una singola intestazione controllata dal client possa compromettere un percorso di login amministrativo con privilegi elevati.
Quando il fornitore se ne va, l'app continua a parlare
Uno studio su larga scala delle app companion Android IoT abbandonate mostra come il software possa rimanere una minaccia per la sicurezza molto tempo dopo il venir meno del supporto al prodotto, con percorsi di codice rischiosi ancora presenti nella maggior parte del campione.
Quando la console si rompe, la rete lo sente
Check Point, Kaspersky e Tanium hanno corretto ciascuna vulnerabilità di prodotto, e il dettaglio più grave è una falla di Check Point che potrebbe consentire l'esecuzione di codice remoto con privilegi di root.
La silenziosa corsa alle patch di Chrome nasconde un avvertimento di sicurezza più grande
Google ha distribuito un aggiornamento di Chrome che chiude 16 falle di sicurezza, ma la vera lezione è quanto rischio possa restare mentre utenti e flotte attendono un riavvio.
WordPress 7.1.1 stringe i bulloni su un'ampia superficie di attacco
Un rilascio di manutenzione e sicurezza con 11 correzioni mostra quanto rapidamente contenuti, temi, API legacy e controlli delle autorizzazioni possano trasformarsi in punti di esposizione separati.
Il percorso di servizio nascosto di Steam trasforma un client di gioco in un rischio a livello SYSTEM
Una proof of concept pubblicata di recente, chiamata BrokenPipe, punta a un problema di confine dei privilegi di Windows che potrebbe consentire a un utente non amministratore di attivare codice a livello SYSTEM tramite il componente di servizio di Steam.
La settimana delle patch di Apache NiFi mette in luce una debolezza silenziosa nel controllo dei flussi di dati
Gli aggiornamenti di sicurezza per NiFi e NiFi Registry chiudono due falle ad alta gravità che potrebbero compromettere la gestione delle richieste e consentire alle operazioni sui file di uscire dal confine di archiviazione previsto.
Quando il guardiano sbatte le palpebre: il bug di autenticazione API di Cisco ISE mette il piano di controllo nel mirino
Una zero-day CVSS 10.0 in Cisco Identity Services Engine è sfruttata attivamente, e il punto debole è un endpoint API che avrebbe dovuto imporre l'autenticazione prima di qualsiasi altra cosa.
La corsa alle patch di BIND 9 mette in luce una piccola richiesta con grandi conseguenze
Un difetto di parsing DoH raggiungibile da remoto in BIND 9 può mandare in crash il daemon named con una sola richiesta appositamente creata, trasformando il DNS crittografato in un problema di disponibilità.
La falla di Cisco ISE trasforma il gate di accesso nel anello più debole
Un zero-day critico in Cisco Identity Services Engine è attivamente sfruttato e il rischio non è solo l'aggiramento dell'accesso, ma un possibile controllo a livello root di un appliance di policy di alto valore.
Come un bug di validazione DNSSEC potrebbe trasformare Unbound in un rischio RCE
Un overflow critico dell'heap nel validatore DNSSEC di Unbound mostra come un percorso di controllo della fiducia possa diventare il codice più pericoloso del resolver.
Check Point corregge una falla critica di accesso nei suoi server di gestione e di log
Un aggiornamento di sicurezza rivolto al piano di controllo è importante perché un bug nel percorso di login può mettere a rischio i sistemi che governano policy e visibilità.