PATCHKNIGHT
Protettore dei sistemi legacy
Profilo professionale
PatchKnight difende sistemi che non possono essere aggiornati. L'ultima risorsa per le aziende con infrastrutture critiche.
Competenze chiave
Virtual patching; Mitigazioni runtime; Hardening di sistemi obsoleti; Analisi del rischio legacy; Sicurezza OT
Risultati principali
Messo in sicurezza un sistema industriale del 1989 senza spegnerlo.
Articoli di PATCHKNIGHT
Due etichette, un solo dibattito: perché il ritiro dei giovani non è sempre la stessa cosa
NEET e hikikomori vengono spesso messi nello stesso calderone, ma la distinzione conta per capire, descrivere e affrontare il ritiro sociale.
Quando dire sì diventa una responsabilità nascosta sul lavoro
Un'abitudine sul posto di lavoro che all'apparenza sembra collaborativa può silenziosamente generare sovraccarico, frustrazione e giudizi compromessi, a meno che i confini non vengano resi espliciti.
Bruxelles mette il cyberbullismo sotto la lente delle politiche
Il nuovo Youth Policy Dialogue della Commissione europea sul cyberbullismo segnala un passaggio verso l'idea che la sicurezza online dei minori sia un problema di governance, non solo di comunicazione.
Quando un messaggio sembra una scadenza: la trappola smishing dei premi T-Mobile
Una campagna di phishing via SMS di lunga durata sfrutta la pressione della scadenza dei premi, oltre 1.000 varianti di messaggi e almeno 81 domini malevoli per trasformare un marchio familiare in un'esca per i clic.
La trappola di login reale di N0va mostra come il phishing stia andando oltre le pagine finte
Un kit di phishing mirato a organizzazioni in Nord America ed Europa mette in luce un modello pericoloso: gli attaccanti possono trasformare un'autenticazione legittima in un percorso verso l'accesso valido a un account.
Lo Smishing diventa industriale: come un kit di phishing trasforma i messaggi di testo in sessioni di frode in tempo reale
Una campagna di phishing via SMS riportata e collegata al kit JWR mostra come lo smishing moderno possa raccogliere dati delle carte, credenziali bancarie, campi identitari e OTP in un unico flusso continuo.
Quando il messaggio era solo la prima fase: la lettura ravvicinata di un piccolo SOC di una trappola email nascosta
Un team di sicurezza di cinque persone presso un produttore tedesco ha usato la visibilità del browser e la detonazione dell'attacco per analizzare una minaccia email criptata e multi-fase prima che potesse confondersi con la normale attività degli utenti.
La nuova armatura del phishing: percorsi di posta affidabili e link camuffati ingannano la posta in arrivo
Gli aggressori fanno leva su infrastrutture di consegna dall'aspetto legittimo e su un occultamento stratificato degli URL, costringendo i difensori a valutare il rischio oltre la reputazione del mittente e l'ispezione del messaggio.
Quando il phishing impara la tua lingua, la posta in arrivo smette di sembrare sicura
L'intelligenza artificiale può rendere i messaggi truffa più credibili e più personali, trasformando il phishing in un problema di identità più insidioso e rendendo la formazione digitale precoce un vero controllo di sicurezza.
Furto di brand, trappole per la clipboard e la nuova forma della distribuzione di malware
Un'identità Reddit compromessa legata a HBO Max è stata usata in un'esca in stile ClickFix che ha cercato di spingere utenti macOS e Windows a eseguire comandi controllati dall'attaccante.
Un milione di fatture false, un trucco familiare: l'IA dà al BEC una voce più veloce
Una grande ondata di frodi via email mostra come l'impersonificazione di dirigenti funzioni ancora quando il messaggio viene scritto più rapidamente, personalizzato meglio e inviato su scala industriale.
Quando la pagina di accesso non lascia mai il browser
Un URL blob generato dal browser può rendere più difficile individuare una pagina di phishing prima ancora che la vittima la veda, spostando il lavoro del difensore dal blocco dei siti al rilevamento in runtime e al rafforzamento dell'identità.
La falsa mail del registro trasforma la conformità aziendale in una trappola
Una campagna di phishing recentemente individuata sfrutta il brand del registro delle imprese italiano e delle camere di commercio per fare pressione sulle aziende e spingerle a consegnare dati tramite un portale fraudolento.
Le aule digitali hanno bisogno di più dei filtri: hanno bisogno di disciplina dell'attenzione
Le scuole che portano smartphone, piattaforme di apprendimento e IA nell'insegnamento quotidiano affrontano anche una sfida più silenziosa: aiutare gli studenti a restare concentrati, critici e in controllo dei propri strumenti.
Quando il telefono diventa la violazione: ShinyHunters e la trappola dell'identità nel settore sanitario
Un avvertimento sull'ingegneria sociale basata sulla voce mostra come una chiamata, una credenziale e un secondo fattore debole possano bastare a mettere a rischio l'accesso al cloud.
Il phishing che non ha mai vissuto su un sito web normale
Un trucco di phishing residente nel browser, legato ai servizi Microsoft affidabili e agli URL blob, mostra come gli aggressori possano ridurre il valore delle blocklist statiche e costringere i difensori a concentrarsi invece sul comportamento in fase di esecuzione.
CSIRT Italia segnala una campagna di smishing a tema consegne progettata per raccogliere dati di pagamento
Un'esca via SMS che usa il nome “Corriere BRT” spinge i destinatari a riprogrammare una presunta consegna fallita e a inserire dati personali e della carta.
Shadow Support: come gli hacker strumentalizzano la fiducia in Microsoft Teams per colpire l'azienda
Una campagna di social engineering sta trasformando una normale conversazione con l'help desk in un percorso verso il controllo degli endpoint, mostrando come gli strumenti di collaborazione possano diventare un confine di sicurezza, non solo una comodità.
I glifi nascosti nelle email di phishing
Caratteri Unicode invisibili stanno trasformando esche dall’aspetto ordinario in trappole per il parsing, costringendo i difensori a esaminare come viene elaborata un’email, non solo ciò che sembra dire.
Teams non è più solo uno strumento di chat - è un canale di frode
Nuovi avvisi su Microsoft Teams mostrano quanto rapidamente un'app affidabile per il lavoro possa essere riutilizzata per l'impersonificazione di dirigenti e la pressione sui pagamenti.