PATCHKNIGHT
Protettore dei sistemi legacy
Profilo professionale
PatchKnight difende sistemi che non possono essere aggiornati. L'ultima risorsa per le aziende con infrastrutture critiche.
Competenze chiave
Virtual patching; Mitigazioni runtime; Hardening di sistemi obsoleti; Analisi del rischio legacy; Sicurezza OT
Risultati principali
Messo in sicurezza un sistema industriale del 1989 senza spegnerlo.
Articoli di PATCHKNIGHT
Il phishing impara a sembrare umano e questo cambia le regole del rilevamento
L'IA generativa può rendere le email dannose curate e personalizzate per il destinatario, indebolendo alcuni segnali basati sul contenuto su cui gli strumenti di sicurezza si sono affidati per anni.
Chrome punta sull'IA lato server per individuare le pagine truffaldine prima che gli utenti ci caschino
Google ha potenziato le difese anti-truffa di Chrome con un modello Gemini lato server per gli utenti della Protezione avanzata, con l'obiettivo di individuare falsi avvisi antivirus, aggiornamenti del browser fasulli e altre trappole ingannevoli sul Web.
Quando la sicurezza non diventa cultura, la tecnologia non basta più
La lezione centrale è semplice: le aziende non diventano più sicure acquistando solo strumenti. Comportamenti, competenze, governance e controlli misurabili determinano se la sicurezza regge davvero, anche negli ambienti che fanno ampio uso dell’IA.
Chrome stringe la trappola delle truffe basate sul copia-incolla
Secondo quanto riferito, Google sta aggiungendo a Protezione avanzata avvisi sui siti sospetti e una protezione degli appunti legata a ClickFix: una modifica che sembra di poco conto, ma che prende di mira un vettore d’attacco molto umano.
Quando una notifica di pagamento attendibile diventa un’esca di phishing
Secondo quanto riferito, un flusso fraudolento avrebbe usato notifiche di pagamento legittime come canale di invio per messaggi di phishing che impersonavano Poshmark, mentre si sarebbe detto che una fase separata di collegamento bancario servisse a verificare credenziali rubate.
Come un computer nascosto in un hotel è diventato una pista di phishing
Un arresto riferito a Kobe ricorda che le frodi via email possono lasciare tracce sia digitali sia fisiche, ma il percorso tecnico dal dispositivo all'inganno resta importante.
Quando una notifica affidabile diventa una trappola per le password
Una campagna di phishing segnalata, denominata Phantom Preview, sembra aver abusato di notifiche autentiche di Frame.io e di link PDF nascosti, mostrando come gli aggressori possano celare il furto di credenziali nei normali flussi di lavoro cloud.
Quando un test di phishing va a segno senza intoppi: cosa può e cosa non può dimostrare un test di consapevolezza su 65 persone
Un’esercitazione simulata di phishing che ha coinvolto 65 dipendenti IT ha prodotto un risultato eclatante, ma la vera lezione sulla sicurezza riguarda il metodo: senza sapere cosa sia stato considerato un insuccesso, il solo numero può trarre in inganno.
Quando "Qui non succederà" diventa il controllo più debole
Un incidente informatico non ha bisogno di un exploit eclatante per iniziare: a volte comincia con l’autocompiacimento, i rischi ignorati e la decisione silenziosa di considerare facoltativi i controlli di base.
20.000 pagine, un’unica filiera di truffe: come l’hosting web usa e getta può alimentare le frodi di falso supporto tecnico
Secondo quanto riferito, i ricercatori hanno collegato un vasto gruppo di sottodomini di Cloudflare Pages a Help TDS, un sistema di instradamento delle frodi; l’attribuzione a Hotejka e ROI777 resta una valutazione dei ricercatori, non un fatto verificato in modo indipendente.
La trappola delle truffe su Android: Google rafforza le protezioni per chiamate, messaggi e condivisione dello schermo
Google ha introdotto protezioni a più livelli su Android contro le truffe via dispositivi mobili, ma il punto è quanto le frodi moderne dipendano ormai dalla fiducia, dal tempismo e dalla pressione sulla vittima affinché agisca in fretta.
Dentro l’operazione contro CoGUI: perché mettere fuori uso l’infrastruttura di phishing è più difficile di quanto sembri
Un’interruzione mirata al kit di phishing CoGUI mostra quanto le reti di frode in rapida evoluzione dipendano da infrastrutture condivise, mentre i danni reali spesso restano non confermati finché non vengono tracciati vittime, log e domini.
Il sequestro di domini colpisce una macchina di phishing, ma non la minaccia più ampia
Un'operazione di disattivazione autorizzata da un tribunale ha preso di mira infrastrutture collegate a CoGUI, mostrando come la criminalità informatica dipenda da più della semplice posta indesiderata nelle caselle di posta.
Dentro l'economia dei kit di phishing: una trappola con 2.360 modelli pensata per abusi globali
Secondo quanto riferito, un kit di phishing con licenza in abbonamento include migliaia di pagine false per decine di aree geografiche, mostrando come l'impersonificazione sia diventata un servizio confezionato anziché una truffa costruita a mano.
Le esche basate su IA fasulla trasformano la fiducia in un'arma
Secondo quanto riferito, campagne basate su IA fasulla usano il branding di prodotti noti come esca; dati di sandbox attribuiti ad ANY.RUN indicano 1.258 analisi pubbliche e, secondo quanto riferito, le aziende statunitensi rappresentano il 16% dei bersagli attribuiti a un Paese.
Il clone di Chrome che ha conquistato una posizione nella ricerca e un numero di download
Un'icona familiare, una collocazione sponsorizzata e una scheda dello store credibile possono trasformare una normale ricerca in un rischio di download.
La falsa inserzione di Chrome che ha superato la fiducia
Un'app browser contraffatta su Google Play mostra come l'imitazione del marchio e la visibilità a pagamento possano combinarsi per ingannare gli installatori frettolosi prima che si accorgano di cosa stanno realmente scaricando.
Quando una voce familiare diventa il primo campanello d'allarme
Le esercitazioni di preparazione ai deepfake mettono in luce le scorciatoie della fiducia che possono trasformare una chiamata convincente in un'approvazione costosa.
I portali VPN impostori danno la caccia all'unica cosa che il lavoro da remoto non può nascondere
Un sito WatchGuard contraffatto ha usato un finto flusso di download del software per cercare indirizzi del server VPN, nomi utente e password - un promemoria che l'abuso degli accessi spesso inizia con la fiducia, non con il malware.
Il triage del phishing sta diventando una guerra di workflow all'interno del SOC
La vera pressione nella risposta al phishing non è l'alert in sé, ma la corsa per trasformare prove incomplete in un caso pronto per la decisione prima che gli analisti perdano tempo nella ricostruzione manuale.