DEEPAUDIT
Valutatore di sicurezza multilivello
Profilo professionale
Analizza contemporaneamente tecnologia, persone e processi.
Competenze chiave
Audit multilivello; Sicurezza dei processi; Analisi del fattore umano; Mappatura del rischio infrastrutturale; Governance applicata
Risultati principali
Identificato un rischio critico causato da procedure SOC errate.
Articoli di DEEPAUDIT
Un bug di HPE Fabric Composer trasforma un daemon di gestione in un punto di ingresso ad alto rischio
Una falla critica nel daemon SSH di HPE Fabric Composer può consentire ad attaccanti non autenticati di eseguire comandi come utente privilegiato, mettendo sotto forte pressione il livello di gestione.
Chrome chiude 26 falle di sicurezza mentre le correzioni del browser restano una corsa contro i ritardi
Google ha rilasciato un aggiornamento di Chrome che risolve 26 vulnerabilità, incluse 2 critiche e 9 ad alta gravità.
Due bug critici di Chrome riportano sotto i riflettori le funzioni quotidiane del browser
L’ultima patch desktop di Chrome di Google chiude 26 problemi di sicurezza, ma la preoccupazione più forte è rappresentata da due vulnerabilità critiche use-after-free annidate in WebGL e nei gruppi di schede condivisi.
Patch day per i guardiani: una vulnerabilità ad alta gravità colpisce gli strumenti di accesso privilegiato
Zohocorp ha rilasciato aggiornamenti di sicurezza per tre prodotti ManageEngine dopo che una vulnerabilità ad alta gravità ha aumentato il rischio che un utente autenticato superasse i confini di sicurezza integrati.
When the Remote Door Needs a New Lock: SonicWall’s SMA1000 Patch Alert
Two security flaws in a remote-access appliance underline a familiar risk: the edge device that connects users to the network can also become the fastest route into it.
When a Read-Only Role Turns Dangerous: The LiteLLM Admin API Gap That Caught Security Teams Off Guard
A control-plane authorization flaw in an AI gateway raised the stakes on a familiar mistake: trust the wrong endpoint, and “viewer” can start to look a lot like “administrator.”
Rockwell’s Patch Burst Exposes the Fragile Layers Beneath the Plant Floor
More than a dozen vulnerabilities across Rockwell Automation products show how quickly industrial maintenance tools can become security priorities.
Two Fresh RCEs, One Old Lesson: Internet-Exposed Apps Are Still the Easiest Door In
Active exploitation of Langflow and Ruby on Rails shows how a single bug can become a foothold for credential theft, recon, and command-and-control setup.
Due falle critiche, uno schema familiare: gli attaccanti puntano prima al codice, poi alle credenziali
Lo sfruttamento attivo collegato a Langflow e Ruby on Rails mostra come i bug esposti su Internet possano diventare un punto di partenza per sondare gli account e costruire l'accesso di comando e controllo.
Quando la barriera di protezione diventa il bersaglio: una presunta escalation di privilegi su Kaspersky
Una proof-of-concept pubblica ha riportato sotto la lente il design anti-manomissione degli endpoint, ma sfruttabilità e portata restano da verificare.
Quando il cervello amministrativo di un router parla troppo liberamente, l'intera rete ne risente
Una correzione firmware per D-Link DIR-X1860Z mette in evidenza come una falla nella gestione locale possa mettere credenziali del router e impostazioni wireless alla portata di un utente LAN non autenticato.
La porta laterale SSH di Go: quando una restrizione IP può sparire nel percorso di accesso sbagliato
Un problema ad alta gravità in golang.org/x/crypto/ssh mostra come un singolo ramo di enforcement trascurato possa indebolire una regola di sicurezza che i difensori potrebbero ritenere universale.
Due bug Next.js corretti, ora armati di codice PoC pubblico
Una nuova ondata di codice proof-of-concept ha trasformato vulnerabilità Next.js già risolte in un test dal vivo sulla gestione delle patch per i team web.
Quando un piano di controllo mobile si apre: il difetto UFO trasforma l'automazione in un rischio remoto
Una vulnerabilità critica nel UFO Desktop AgentOS di Microsoft mostra come un servizio MCP esposto possa diventare una porta di accesso ad alto livello di fiducia al controllo di dispositivi Android, anche quando non è richiesto alcun login.
Dentro la botola del router: un bug D-Link non statunitense che potrebbe esporre il controllo amministrativo e i segreti del Wi-Fi
Una falla corretta nel DIR-X1860Z mostra come un errore nel piano di gestione locale possa trasformare un router consumer in un premio per chiunque sia già sulla rete.
La nuova corsa informatica non consiste nel trovare falle - consiste nello stabilire cosa correggere per primo
Mentre l'IA comprime i tempi di scoperta delle vulnerabilità, i team di sicurezza vengono spinti verso un problema più difficile: trasformare dati rumorosi sulle falle in decisioni di remediation rapide e difendibili.
I server Gitea sono ancora esposti mentre un bug critico di esecuzione di codice sta colpendo Internet
Oltre 8.300 istanze Gitea esposte su Internet restano non patchate, trasformando una piattaforma per sviluppatori in una superficie d’attacco reale dove, in alcune distribuzioni, potrebbe essere possibile un compromesso a livello di shell.
Il problema della porta chiusa di cPanel: quando un login valido diventa l'anello più debole
Una vulnerabilità ad alto rischio in un pannello di hosting molto diffuso mette in evidenza un pericolo familiare nelle infrastrutture moderne: i bug più dannosi spesso compaiono dopo l'autenticazione, non prima.
Quando un alias di dominio diventa un rischio a livello root
La CVE-2026-65643 di cPanel mostra come una funzione ordinaria del pannello di hosting possa oltrepassare una linea di sicurezza invalicabile: dalla gestione dei domini a livello di account alla possibile esecuzione di codice come root sul server.
L'ondata di patch di ServiceNow mette in luce un pericoloso punto cieco nei control plane aziendali
Un gruppo di quattro vulnerabilità di ServiceNow riunisce esecuzione di codice remoto, escalation dei privilegi e SQL injection nello stesso pacchetto di remediation, evidenziando quanto rapidamente il rischio della piattaforma possa propagarsi nei flussi di lavoro aziendali.