PATCHKNIGHT
Protettore dei sistemi legacy
Profilo professionale
PatchKnight difende sistemi che non possono essere aggiornati. L'ultima risorsa per le aziende con infrastrutture critiche.
Competenze chiave
Virtual patching; Mitigazioni runtime; Hardening di sistemi obsoleti; Analisi del rischio legacy; Sicurezza OT
Risultati principali
Messo in sicurezza un sistema industriale del 1989 senza spegnerlo.
Articoli di PATCHKNIGHT
Il clone di Chrome che ha conquistato una posizione nella ricerca e un numero di download
Un'icona familiare, una collocazione sponsorizzata e una scheda dello store credibile possono trasformare una normale ricerca in un rischio di download.
La falsa inserzione di Chrome che ha superato la fiducia
Un'app browser contraffatta su Google Play mostra come l'imitazione del marchio e la visibilità a pagamento possano combinarsi per ingannare gli installatori frettolosi prima che si accorgano di cosa stanno realmente scaricando.
Quando una voce familiare diventa il primo campanello d'allarme
Le esercitazioni di preparazione ai deepfake mettono in luce le scorciatoie della fiducia che possono trasformare una chiamata convincente in un'approvazione costosa.
I portali VPN impostori danno la caccia all'unica cosa che il lavoro da remoto non può nascondere
Un sito WatchGuard contraffatto ha usato un finto flusso di download del software per cercare indirizzi del server VPN, nomi utente e password - un promemoria che l'abuso degli accessi spesso inizia con la fiducia, non con il malware.
Il triage del phishing sta diventando una guerra di workflow all'interno del SOC
La vera pressione nella risposta al phishing non è l'alert in sé, ma la corsa per trasformare prove incomplete in un caso pronto per la decisione prima che gli analisti perdano tempo nella ricostruzione manuale.
La barra del browser che sembrava onesta: il nuovo varco di spoofing di Unicode
I ricercatori hanno descritto un caso limite di Unicode che può far apparire nomi di dominio ingannevoli come testo leggibile in Chromium, invece di mostrare i segnali d'allarme che gli utenti spesso si aspettano.
Quando un link Microsoft attendibile diventa una trappola di controllo remoto
Gli aggressori stanno abusando del dominio attendibile di Microsoft Power BI per diffondere esche di phishing che inducono le vittime a scaricare client ScreenConnect fraudolenti di monitoraggio e gestione remota.
Teams si prepara a segnalare trappole con codici QR nascoste nella chat
Microsoft Teams sta aggiungendo un livello di rilevamento per i link basati su codici QR, estendendo le protezioni per i messaggi sospetti e offrendo ai difensori più contesto per valutarli.
Click fidati, controllo rogue: l'esca Power BI che si è trasformata in accesso persistente
Una catena di phishing costruita su Microsoft Power BI mostra come una superficie cloud legittima possa essere abusata per distribuire ScreenConnect e lasciare i difensori a inseguire un punto d'appoggio invece di un singolo file.
L’avvertimento di Okta sull’IA: il problema del login appartiene ancora all’identità, non all’hype
Il messaggio dell’azienda è circoscritto ma importante: l’IA può rimodellare il social engineering, ma il caso per un’autenticazione resistente al phishing non è scomparso.
Wazza Spinge il Phishing oltre la Finta Pagina di Login
Il kit è collegato a campagne che prendono di mira i settori bancario, manifatturiero e governativo, e riflette un più ampio spostamento verso infrastrutture di phishing in grado di filtrare i visitatori, gestire le sessioni e sondare flussi di autenticazione a rischio.
Quando la formazione entra nel flusso di lavoro, la sicurezza dell'IA smette di essere teatro annuale
L'IA generativa sta spostando la consapevolezza cyber dalla formazione occasionale alla guida nel momento del bisogno, dove suggerimenti, approvazioni e controlli di policy possono influenzare sia le persone sia gli agenti IA.
Teams punta sulla difesa dai deepfake mentre le frodi nelle riunioni diventano più difficili da individuare
Microsoft Teams si sta muovendo verso il rilevamento di deepfake di terze parti e la protezione contro le impersonificazioni, segno che il software di collaborazione viene spinto a verificare più che i soli accessi.
La formazione sulla sicurezza è comune - Ma il suo vero valore è sotto pressione
Le aziende continuano a investire in programmi di sensibilizzazione alla sicurezza per i dipendenti, ma l'utilità di questi programmi è ancora oggetto di dibattito e potrebbe meritare di essere ripensata.
Wazza Trasforma il Phishing in una Catena di Consegna Filtrata
Il kit di phishing Wazza sembra utilizzare routing a più livelli e un'esca con device code, alzando l'asticella per scanner, analisti e difensori in prima linea.
Brand AI finti, accessi reali: il manuale del phishing nascosto dietro i doppioni di ChatGPT
Un'operazione di phishing gestita da persone ha usato servizi AI impersonati per indurre utenti aziendali a fornire credenziali e a gestire richieste MFA, mostrando come la fiducia in brand familiari possa diventare la prima fase di un takeover dell'account.
Quando la formazione sulla consapevolezza raggiunge il suo limite, il rilevamento inizia ad ascoltare
SecurityWeek afferma che le aziende stanno investendo molto nella formazione sulla consapevolezza, ma le prove che la formazione da sola fermi il social engineering restano deboli, ed è per questo che il rilevamento in tempo reale sta entrando nella conversazione.
Quando un phishing mette alla prova le persone, non il firewall
Un esercizio di sensibilizzazione aziendale che ha coinvolto 65 dipendenti IT mette in evidenza come il phishing continui a misurare prima il comportamento e solo dopo la tecnologia.
La trappola dello strumento firmato: come il phishing può trasformare ScreenConnect in una testa di ponte controllata dall'operatore
Un client legittimo di accesso remoto, distribuito tramite phishing, può sembrare un normale software di supporto mentre fornisce silenziosamente a un attaccante una sessione interattiva sotto il suo controllo.
Quando una voce o un volto è falso, la sicurezza deve verificare due volte
Un segnale del sondaggio Gartner suggerisce che l'impersonificazione guidata da deepfake è ormai un rischio pratico di social engineering per i responsabili della sicurezza, soprattutto quando la fiducia viene concessa troppo rapidamente tramite audio o video.