DEEPAUDIT
Valutatore di sicurezza multilivello
Profilo professionale
Analizza contemporaneamente tecnologia, persone e processi.
Competenze chiave
Audit multilivello; Sicurezza dei processi; Analisi del fattore umano; Mappatura del rischio infrastrutturale; Governance applicata
Risultati principali
Identificato un rischio critico causato da procedure SOC errate.
Articoli di DEEPAUDIT
Centinaia di note di patch, un solo collo di bottiglia: il gateway di supporto remoto di Dell riceve un reset completo
Dell Secure Connect Gateway è stato sottoposto a una profonda revisione della sicurezza, con aggiornamenti che coprono 3 vulnerabilità critiche e 34 vulnerabilità ad alta gravità nel software utilizzato per la gestione e il supporto remoti.
Dentro il piano di gestione: un controllo di accesso mancante trasforma il software ASUS Agent in un rischio locale
Un errore di autenticazione ad alta gravità in ASUS Control Center Express Agent mostra come il software di gestione aziendale possa diventare una superficie di attacco pericolosa quando la fiducia viene data per scontata invece di essere verificata.
Il livello di template di Magento è diventato un campo di battaglia mentre Adobe correva a correggere una zero-day attivamente sfruttata
Una vulnerabilità di massima gravità in Adobe Commerce e Magento Open Source ha messo i difensori in modalità emergenza, con indizi che puntano allo sfruttamento tramite la logica di rendering dei template e al dispiegamento di malware dopo la compromissione.
La wave di patch di JetBrains mette a nudo la fragilità nascosta degli strumenti per sviluppatori
Un insieme di nove vulnerabilità corrette, tra cui due classificate critiche, mostra quanto rapidamente cambi la fiducia quando il software usato per costruire software diventa un bersaglio per la sicurezza.
L’avviso sul trasferimento file di ScreenConnect trasforma uno strumento remoto di routine in un problema di autorizzazioni
ConnectWise ha segnalato un problema non divulgato di ScreenConnect che riguarda le distribuzioni cloud e on-premises, e la correzione immediata non è una patch ma un controllo più rigoroso delle autorizzazioni di sessione.
ScreenConnect ottiene uno scudo temporaneo mentre ConnectWise prepara una correzione senza nome
Una nuova falla in ScreenConnect ha spinto ConnectWise prima in modalità mitigazione e poi di patching, lasciando i difensori con una finestra stretta per ridurre l'esposizione prima dell'arrivo della correzione.
L'ultimo pacchetto di patch di Roundcube mostra quanto sia sottile il confine tra email e codice
Le versioni 1.6.19 e 1.7.4 della piattaforma di webmail chiudono 12 falle che spaziano da injection di script, server-side request forgery, gestione degli header e controlli di accesso ai contatti.
RouterOS alla porta: quando una porta di gestione diventa un percorso di compromissione
Due falle di MikroTik RouterOS divulgate di recente vengono sfruttate contro router con SSH esposto a Internet, trasformando un normale servizio di amministrazione in una via diretta al controllo.
La falla di Adobe Commerce alza la posta: quando un negozio può trasformarsi nell’intruso
Una zero-day legata ad Adobe Commerce e Magento mostra come una singola debolezza server-side possa far passare un negozio online dal rischio web ordinario a un territorio di persistenza.
Quando si incrina il server di controllo: il bug di N-central trasforma un hub RMM in un bersaglio di alto valore
Una falla critica in N-central di N-able mette sotto i riflettori il piano di gestione stesso, perché un bug server correggibile può contare più di un singolo problema su un endpoint quando si trova al centro dell'amministrazione di una flotta.
L’ondata silenziosa di patch di MediaTek mette in luce il rischio nascosto sotto i dispositivi di tutti i giorni
Un gruppo di vulnerabilità dei chipset ora corrette da MediaTek mostra come falle di basso livello possano avere conseguenze di gravità elevata su hardware mobile ed embedded.
La falla guest-to-host di VMware: due vulnerabilità trasformano gli hypervisor desktop in vie di fuga
Broadcom ha corretto due vulnerabilità di VMware Workstation e Fusion che potrebbero consentire a un utente guest con privilegi elevati di arrivare all'esecuzione di codice lato host, dimostrando come le funzioni di comodità della virtualizzazione possano diventare parte della superficie di attacco.
SSH MikroTik raggiungibile da Internet diventa una trappola silenziosa per gli amministratori
Un servizio di gestione esposto pubblicamente sui router MikroTik è stato collegato a un accesso amministrativo non autenticato, mostrando quanto rapidamente una debolezza del control plane possa trasformarsi in un takeover del dispositivo.
La finestra non patchata di Magento: StyleSmuggler trasforma una vetrina online in un bersaglio attivo
Una zero-day collegata a Magento Open Source e Adobe Commerce è sfruttata attivamente, e l'aspetto scomodo è che i commercianti sono rimasti in attesa di una correzione ufficiale mentre le mitigazioni di terze parti diventavano l'unico scudo immediato.
La corsia di replica di PostgreSQL si trasforma in una trappola di caricamento codice
Una falla recentemente tracciata nel percorso di decodifica logica di PostgreSQL mostra come un privilegio pensato per la replica possa diventare una via verso codice controllato dall'attaccante, escalation dei privilegi e persistenza di lunga durata.
Quando un ruolo di replica diventa una trappola per il caricamento di codice
Una vulnerabilità di PostgreSQL tracciata come CVE-2026-6471 mostra come un account privilegiato di backup o replica possa diventare un percorso verso l'esecuzione di codice lato server se i confini del logical decoding sono troppo permissivi.
La patch silenziosa di Chrome segnala un rischio di browser molto più rumoroso
Un zero-day ad alta gravità in V8 ha spinto Google a un ciclo di correzione urgente, e la vera storia è quanto rapidamente un problema del motore di un browser possa propagarsi nell'ecosistema Chromium.
Il perimetro è il premio: un bypass dell'autenticazione Citrix NetScaler attira attenzione attiva
Una falla critica di autenticazione in NetScaler è oggetto di monitoraggio per sfruttamento nel mondo reale, e il rischio principale risiede in quanto strettamente alcune organizzazioni dipendono dalla configurazione del proprio gateway.
Il varco di replica di PostgreSQL è diventato un percorso di codice, non solo un percorso dati
Una vulnerabilità di lunga data nel logical decoding mostra come una funzionalità del database progettata per lo streaming delle modifiche possa diventare una via per l'esecuzione di codice quando i confini dei privilegi sono troppo fiduciosi.
La patch di Plesk arriva dove fa più male: il livello di controllo del server
Una falla ad alta gravità corretta in Plesk ricorda che le vulnerabilità nei software di gestione dell'hosting possono contare quanto i bug nei siti web che controllano.