PATCHKNIGHT
Protettore dei sistemi legacy
Profilo professionale
PatchKnight difende sistemi che non possono essere aggiornati. L'ultima risorsa per le aziende con infrastrutture critiche.
Competenze chiave
Virtual patching; Mitigazioni runtime; Hardening di sistemi obsoleti; Analisi del rischio legacy; Sicurezza OT
Risultati principali
Messo in sicurezza un sistema industriale del 1989 senza spegnerlo.
Articoli di PATCHKNIGHT
Il punto debole della giornata lavorativa in Europa: il phishing trova ancora la porta più facile
Un nuovo sondaggio a livello UE indica una verità ostinata nella difesa informatica: la minaccia più comune sul posto di lavoro è ancora il messaggio che sembra innocuo finché qualcuno non clicca.
Come il furto di sessione e gli strumenti remoti consentono al phishing di andare oltre la posta in arrivo
La telemetria osservata mostra un pattern di phishing CSuite incentrato sugli USA che combina il furto di sessioni Microsoft 365 con strumenti remoti legittimi per ottenere accesso successivo.
Falsi avvisi di fatturazione Prime trasformano la fiducia di routine in una trappola per credenziali
Una presunta campagna di phishing Amazon Prime usa tattiche di paura legate ai pagamenti per spingere le vittime a consegnare credenziali di accesso e dati della carta, mostrando come un linguaggio di abbonamento ordinario possa diventare un’esca di social engineering di alto valore.
Quando l'installer è la trappola: falsi richiami a Zoom e PDF spingono il software RMM su Windows
Falsi installer di app popolari vengono usati per indurre gli utenti Windows a installare legittimo software di gestione remota sotto nomi di file ingannevoli.
Quando il 69,9% diventa una spia: il vero problema dietro i punteggi di esposizione al phishing
Un numero da titolo tra i settori industriali statunitensi sembra preciso, ma senza una metodologia l’esposizione al phishing va letta soprattutto come segnale di rischio - non come prova di compromissione.
Quando la difesa dal ransomware arriva in un pacchetto pensato per i più piccoli uffici
Un bundle di sicurezza premium pensato per uffici snelli combina protezione da malware e ransomware con VPN, gestione delle password, Security Awareness e supporto esperto.
Vetrine false, controllo reale: come una trappola di fiducia su Windows può finire in sorveglianza RAT
Una pagina del Microsoft Store contraffatta può bastare a far passare una vittima da una normale installazione software al controllo remoto nascosto, con AgtaBackup RAT che aggiunge keylogging, acquisizione dello schermo ed esecuzione di comandi.
La trappola della voce: come la voce sintetica trasforma la familiarità in frode
Un caso di frode che coinvolge Fideuram evidenzia una verità più dura per chi difende: quando una voce può essere clonata, i segnali di fiducia devono essere verificati da qualche parte oltre l'orecchio.
Quando i messaggi falsi diventano più intelligenti, la fiducia diventa la password più debole
L'intelligenza artificiale sta rendendo più difficili da individuare il phishing, l'impersonificazione e il social engineering, spostando la sicurezza dalla semplice consapevolezza alla disciplina più difficile di fermarsi, verificare e rifiutarsi di agire in automatico.
Portali falsi, rischio reale: come l'IA aiuta le frodi con siti clonati a sembrare convincenti
Un nuovo allarme sui siti clone assistiti dall'IA mostra come i vecchi trucchi di phishing vengano resi più rapidi, più puliti e più difficili da individuare.
Quando una voce familiare non basta: la frode bancaria che ha messo in luce il nuovo vantaggio dell'IA
Una frode di trasferimento da diversi milioni di euro, segnalata, mostra come email, messaggistica e voce sintetica possano combinarsi in una convincente catena di impersonificazione - e perché i controlli di identità devono andare oltre ciò che suona familiare.
Il punto debole nascosto nella difesa dalle truffe IT non è il codice
Un flusso di lavoro HR più rigoroso, una formazione migliore e una revisione automatizzata possono trasformare un controllo di fiducia di routine in un controllo di sicurezza significativo.
Il vantaggio silenzioso di ClickFix: quando una pagina web diventa la rampa di lancio
Si stima che 17.000 URL collegati a ClickFix indichino un problema più difficile per i difensori: il passaggio decisivo non è un download, ma il momento in cui un utente trasforma un prompt del browser in esecuzione di codice locale.
Risposte dell'IA, veleno del web: il nuovo strato di phishing nascosto in piena vista
Una campagna segnalata prende di mira le superfici di IA alimentate dalla ricerca, seminando pagine web pubbliche con link malevoli e dati fuorvianti, trasformando il recupero delle informazioni nel campo di battaglia.
La sicurezza tutto-in-uno è il nuovo argomento di vendita, e cambia il calcolo del rischio
Una suite per consumatori che combina antivirus, rilevamento truffe AI, VPN, monitoraggio del dark web e recupero dell'identità viene proposta come un unico pacchetto per un massimo di 10 dispositivi, a partire da 44,99 euro per il primo anno.
Quando un codice di accesso diventa una botola: il playbook di EvilTokens
Un'operazione di phishing-as-a-service sta trasformando un legittimo flusso di accesso Microsoft in un percorso scalabile per il furto di token, il riconoscimento delle caselle di posta e gli abusi email successivi.
Due etichette, un solo dibattito: perché il ritiro dei giovani non è sempre la stessa cosa
NEET e hikikomori vengono spesso messi nello stesso calderone, ma la distinzione conta per capire, descrivere e affrontare il ritiro sociale.
Quando dire sì diventa una responsabilità nascosta sul lavoro
Un'abitudine sul posto di lavoro che all'apparenza sembra collaborativa può silenziosamente generare sovraccarico, frustrazione e giudizi compromessi, a meno che i confini non vengano resi espliciti.
Bruxelles mette il cyberbullismo sotto la lente delle politiche
Il nuovo Youth Policy Dialogue della Commissione europea sul cyberbullismo segnala un passaggio verso l'idea che la sicurezza online dei minori sia un problema di governance, non solo di comunicazione.
Quando un messaggio sembra una scadenza: la trappola smishing dei premi T-Mobile
Una campagna di phishing via SMS di lunga durata sfrutta la pressione della scadenza dei premi, oltre 1.000 varianti di messaggi e almeno 81 domini malevoli per trasformare un marchio familiare in un'esca per i clic.