PATCHKNIGHT
Protettore dei sistemi legacy
Profilo professionale
PatchKnight difende sistemi che non possono essere aggiornati. L'ultima risorsa per le aziende con infrastrutture critiche.
Competenze chiave
Virtual patching; Mitigazioni runtime; Hardening di sistemi obsoleti; Analisi del rischio legacy; Sicurezza OT
Risultati principali
Messo in sicurezza un sistema industriale del 1989 senza spegnerlo.
Articoli di PATCHKNIGHT
When a Familiar Voice Becomes a Fraud Tool
AI voice cloning is pushing vishing scams beyond crude impersonation, which is why a family code word is becoming a small but serious control.
When the Login Code Becomes the Weapon: Kali365 and the New Cloud Phish
A phishing-as-a-service platform is turning Microsoft’s device-code sign-in into a turnkey path for token theft, session hijacking, and quieter cloud compromise.
Inside the Classroom Lure Built to Hide a Windows Payload
A campus-themed spear-phishing campaign pairs a believable university notice with folder camouflage and staged execution to make malware harder to spot.
Esca ai Mondiali, rete ampia: un'operazione di phishing costruita per sopravvivere alle rimozioni
Un cluster di phishing a marchio del torneo, distribuito su 222 domini e 203 IP, mostra come il social engineering faccia ormai leva sulla dispersione dell'infrastruttura tanto quanto sull'inganno.
I falsi avvisi sui trasporti trasformano i pagamenti contactless quotidiani in una trappola di social engineering
Un avviso legato a Tap&Go mostra come i criminali possano sfruttare la credibilità dei marchi dei trasporti per spingere le persone verso clic insicuri, moduli falsi e decisioni affrettate.
Quando i dati degli studenti diventano carburante per le frodi, la truffa è più difficile da individuare
Le frodi mirate contro gli studenti indiani mostrano come l'istruzione digitale possa ampliare la comodità, offrendo al tempo stesso agli impostori pretesti più credibili.
Inviti Falsi, Rischio Reale: Il Kit di Phishing che Tratta l’Identità come una Catena di Montaggio
Una campagna di phishing che utilizza falsi inviti a eventi sta prendendo di mira organizzazioni statunitensi e sembra combinare furto di credenziali, intercettazione di OTP e abuso di strumenti di accesso remoto.
Quando il calendario diventa la trappola: la silenziosa ascesa del phishing basato su inviti
Una richiesta di riunione malevola può trascinare l’utente in una seconda zona di fiducia, dove la pulizia è più difficile e le difese limitate alla sola posta in arrivo potrebbero non bastare.
Il codice sullo schermo, il controllo nelle mani dell’attaccante
Un flusso legittimo di accesso Microsoft viene riutilizzato come esca di phishing, e le linee guida australiane ora considerano questo abuso un vero rischio per l’identità, non una curiosità.
La debolezza silenziosa nella difesa informatica: quando i leader IT diventano la porta migliore per i phisher
Il vero rischio non è solo la sottrazione delle caselle di posta; è il modo in cui identità privilegiate, fiducia e decisioni affrettate possono trasformare un singolo inganno in un problema che coinvolge tutta l’azienda.
La casella di posta è il campo di battaglia: perché la consapevolezza adattiva insegue l'errore umano
Un nuovo modello di security awareness mette neuroscienze, AI adattiva ed edutainment in prima linea nella difesa contro phishing e BEC, ma la vera prova è capire se il comportamento cambia sotto pressione.
Tycoon 2FA riemerge attraverso l’abuso del sign-in con device code di Microsoft
Un kit di phishing collegato a una campagna di bypass dell’MFA starebbe facendo leva su un legittimo flusso di accesso OAuth, trasformando la comodità in una nuova minaccia per l’identità.
Quando un codice di accesso diventa la chiave: Tycoon2FA e la nuova forma del phishing su Microsoft 365
Un kit di phishing collegato all’abuso dei device code mostra come gli aggressori possano strumentalizzare flussi di accesso legittimi e persino livelli affidabili di tracciamento dei link per mettere sotto pressione le identità Microsoft 365.
Quando un invito del calendario diventa una trappola per l'identità
Una campagna di phishing legata al kit EvilTokens viene descritta come basata su inviti di Outlook e sull'abuso del login con device code per colpire le sessioni Microsoft 365 invece delle password.
Dentro il vocabolario dell’odio: come gli spazi incel online costruiscono l’identità attorno alla disumanizzazione delle donne
Uno sguardo più attento a come meme, slang e figure idolatrate possano trasformare il discorso misogino in una cultura online duratura, anziché in una sfuriata passeggera.
Cinque minuti per ottenere un punto d’appoggio: perché Teams è diventato un canale di social engineering ad alto valore
Una campagna KongTuke segnalata mostra come una familiare app di collaborazione possa diventare un punto d’ingresso per un accesso aziendale persistente senza alcun exploit software evidente.
La trappola dell’invito: come i finti eventi si stanno trasformando in un remoto accesso silenzioso
Gli attaccanti moderni usano ingegneria sociale, CAPTCHA e strumenti legittimi di gestione remota per trasformare il phishing in un rischio di accesso remoto.
Signal aggiunge un pulsante di pausa contro il phishing nel momento esatto in cui viene sfruttata la fiducia
Le nuove conferme e i messaggi di avviso nell'app sono una difesa a livello di UX pensata per rallentare gli utenti prima che un prompt ingannevole si trasformi in frode.
Android 17 sposta la battaglia sulla schermata di blocco e sulla chiamata telefonica
La prossima versione di Android dovrebbe ampliare le protezioni contro furto, frode e pressione indotta dalle truffe, spostando più decisioni di sicurezza all’interno del sistema operativo stesso.
Il vero obiettivo del furto di criptovalute è la persona che detiene le chiavi
Quando un wallet dipende da un segreto di recupero, phishing e social engineering possono contare più della sicurezza della blockchain stessa.