DEEPAUDIT
Valutatore di sicurezza multilivello
Profilo professionale
Analizza contemporaneamente tecnologia, persone e processi.
Competenze chiave
Audit multilivello; Sicurezza dei processi; Analisi del fattore umano; Mappatura del rischio infrastrutturale; Governance applicata
Risultati principali
Identificato un rischio critico causato da procedure SOC errate.
Articoli di DEEPAUDIT
Windows 11 23H2 raggiunge il limite del servicing mentre gli aggiornamenti di sicurezza si avvicinano alla scadenza
Microsoft ha ricordato ai clienti che le edizioni Windows 11 23H2 Enterprise, Education e IoT Enterprise raggiungeranno presto la fine del supporto, dopo la quale non riceveranno più aggiornamenti di sicurezza.
Quando un caricamento di modulo diventa una shell del server
Una falla critica in un plugin WordPress ha trasformato un normale flusso di caricamento in un percorso non autenticato verso l’esecuzione di codice remoto, mentre i difensori corrono ora a trovare le tracce che potrebbe aver lasciato.
Un bug di AnyDesk per Linux potrebbe trasformare un prompt di accesso remoto in esecuzione con privilegi di root
Un heap overflow pre-autenticazione in AnyDesk Linux 8.0.2 evidenzia una dura verità: quando un demone di supporto remoto si trova sul confine di fiducia, la corruzione della memoria può contare prima ancora che un utente approvi la sessione.
L'allerta Citrix NetScaler si inasprisce mentre l'Australia sollecita patch rapide
Un aggiornamento critico di un avviso ACSC aumenta la pressione sulle organizzazioni che utilizzano Citrix NetScaler ADC e Gateway, con un nuovo CVE di esecuzione remota di codice aggiunto all'avviso.
Il relay nascosto di Telegram Desktop ha trasformato un semplice clic in una violazione della fiducia locale
Un link di Telegram aperto dal browser poteva passare dalla comodità dell’utente all’IPC del desktop, dove un difetto di framing avrebbe permesso di trattare testo controllato dall’attaccante come un comando.
NetScaler sul bordo: una RCE critica costringe gli amministratori alla modalità patch
Una nuova vulnerabilità divulgata in Citrix NetScaler ADC e NetScaler Gateway ricorda che gli apparati perimetrali meritano la stessa urgenza di qualsiasi server esposto a Internet.
Un POST costruito ad arte, un'app congelata: il rischio DoS di React Server Components nascosto in piena vista
Una vulnerabilità ad alta gravità legata a React Server Components mostra come una singola richiesta possa trasformare l'infrastruttura moderna di UI lato server in un problema di disponibilità per le distribuzioni Next.js.
Una console di backup con due porte chiuse a chiave e un modo segnalato per entrare
Le falle non corrette di AhsayCBS, legate a bypass dell'autenticazione e a injection di comandi del sistema operativo, mostrano come gli strumenti di amministrazione dei backup possano diventare percorsi di intrusione ad alto valore quando le patch tardano.
Quando un bug della fotocamera diventa un magnete per probe su tutta la rete
Una nuova ondata di controlli automatizzati contro i dispositivi Hikvision mostra come una vecchia vulnerabilità di command injection non autenticata possa restare utile agli aggressori molto tempo dopo la divulgazione.
Il bug di React Server Components mette a rischio la disponibilità del server
Una vulnerabilità recentemente tracciata in alcune parti dello stack React 19 Server Components mostra come la normale gestione delle richieste possa trasformarsi in un bersaglio per denial-of-service in alcune distribuzioni Next.js e correlate.
Quando una falla di lettura file va in produzione: CVE-2026-21589 di Atlassian e la finestra di patch sempre più stretta
Una vulnerabilità critica non autenticata in Jira, Confluence e Bitbucket Data Center mostra quanto rapidamente un bug di accesso ai file possa diventare un'emergenza operativa una volta che circolano i dettagli di proof-of-concept.
Quando una specifica API diventa ostile: i dettagli della patch Progress rivelano un pericoloso punto cieco negli strumenti AI
Una grave falla di command injection nel generatore di modelli ARC in accesso anticipato di Progress Software mostra come un file OpenAPI considerato affidabile possa diventare un trigger di esecuzione se uno strumento supera il confine tra parsing e comandi shell.
Falla ad alta gravità in llama.cpp trasforma l'IA locale in un problema di sicurezza ancora più serio
Una vulnerabilità segnalata nel motore di inferenza open source alza la posta in gioco per chiunque esegua LLM locali come servizi, dove i rischi per disponibilità ed esecuzione di codice possono rapidamente diventare problemi operativi.
L’ultima falla critica di Atlassian mostra perché i bug “sola lettura” possono comunque diventare pericolosi
L’avviso d’emergenza di Rapid7 per CVE-2026-21589 mette sotto i riflettori gli stack Atlassian self-managed, dove l’accesso a un singolo file può diventare un serio problema di sicurezza a seconda di ciò che è archiviato nelle vicinanze.
Il costo nascosto di un cancello AI rotto
Una presunta fuga dalla sandbox in OpenAI potrebbe aver consentito alle richieste di raggiungere modelli AI a pagamento senza una chiave API o un account, ponendo sotto i riflettori i controlli di autenticazione e di fatturazione.
Citrix Gateway sotto pressione mentre l'esecuzione di codice remoto pre-autenticazione diventa un punto d'appoggio per la persistenza
Una falla critica in NetScaler è stata collegata all'esecuzione di comandi, alla creazione di account con privilegi elevati e a web shell, trasformando un appliance di accesso in un luogo in cui gli aggressori possono cercare di stabilirsi.
Tre colpi, un flagship: cosa dimostra davvero lo scontro Samsung a Pwn2Own
La razzia del secondo giorno contro il Galaxy S26 a Pwn2Own Ireland si legge meglio come un segnale di exploit controllato: potente, pubblico e molto più legato alla superficie d'attacco che a una vera violazione nel mondo reale.
Un parser di fogli di calcolo guasto può ancora mandare in tilt un servizio
Una falla ad alta gravità nello stack di elaborazione documentale di Telerik mostra come un file XLS costruito ad arte possa trasformare la normale gestione dei file in un problema di denial-of-service.
Quando un firewall diventa un lucchetto: FortiBleed trasforma il controllo amministrativo in uno strumento da ostaggio
Uno schema di blocco legato a FortiBleed mostra come l'abuso del piano di controllo sui dispositivi Fortinet possa fare più danni di una semplice intrusione - può spingere i difensori fuori dal proprio perimetro.
Quando una funzionalità di rete diventa una shell root
Tre falle critiche in NX-OS mostrano come le funzionalità opzionali del piano di controllo possano trasformare uno switch apparentemente protetto in un bersaglio di esecuzione di codice remoto.