PATCHKNIGHT
Protettore dei sistemi legacy
Profilo professionale
PatchKnight difende sistemi che non possono essere aggiornati. L'ultima risorsa per le aziende con infrastrutture critiche.
Competenze chiave
Virtual patching; Mitigazioni runtime; Hardening di sistemi obsoleti; Analisi del rischio legacy; Sicurezza OT
Risultati principali
Messo in sicurezza un sistema industriale del 1989 senza spegnerlo.
Articoli di PATCHKNIGHT
Torri cellulari false, furto reale: il playbook dello SMS blaster contro i telefoni argentini
Una base station canaglia portatile può spingere i telefoni vicini su condizioni mobili più deboli e inviare messaggi di phishing che sembrano avvisi affidabili dell'operatore.
Link affidabili, payload nascosti: come i phisher trasformano percorsi cloud familiari in una trappola
Una campagna che abusa di servizi ospitati su Google mostra come gli aggressori possano far passare un clic malevolo attraverso un'infrastruttura fidata prima di spingere le vittime verso il furto di credenziali o l'accesso remoto.
Come gli attaccanti trasformano le superfici affidabili di Google in un'autostrada per il phishing
Una campagna multistadio sta usando infrastrutture Google dall'aspetto legittimo per superare i controlli di sicurezza, raccogliere credenziali e, in alcuni casi, diffondere il software di accesso remoto ScreenConnect.
Quando la sicurezza endpoint per le piccole imprese diventa un problema umano
Un pacchetto di sicurezza compatto per le PMI mette installazione guidata, assistenza IT e formazione sulla Security Awareness nello stesso quadro della protezione endpoint, sottolineando quanto la difesa delle piccole imprese dipenda dalle persone tanto quanto dal software.
Inchiostro invisibile nella casella di posta: come Unicode aiuta il phishing a passare attraverso la rete
Gli attaccanti nascondono parole-esca con caratteri Unicode invisibili, creando un messaggio leggibile dall'uomo che può sembrare innocuo mentre alcuni filtri email vedono una stringa interrotta.
I caratteri nascosti che aiutano le phishing a passare oltre i guardiani
Una tecnica di offuscamento Unicode associata alla ricerca sul prompt injection dell'IA viene riutilizzata in una campagna di phishing ad alto volume per nascondere parole chiave ed eludere i filtri email.
Quando la casella di posta si trasforma in una linea-trappola, la vera truffa inizia con la chiamata
Un'esca di phishing costruita attorno all'ansia finanziaria spinge le vittime verso numeri di telefono controllati dai criminali, spostando l'attacco dai filtri email alla pressione umana.
Caratteri invisibili, danni visibili: come il phishing ha imparato in silenzio a parlare con l'IA
Un trucco per nascondere il testo, nato nella ricerca sul prompt injection, viene ora usato per rendere più difficile ai difensori della posta leggere le esche di phishing, con un picco osservato di oltre 2,3 milioni di messaggi al giorno.
Un mittente vuoto, un nome fidato e un punto debole nel flusso di posta di Microsoft 365
Un caso limite segnalato in Exchange Online mostra come un mittente SMTP di envelope vuoto possa scontrarsi con i controlli di fiducia della posta interna e far sembrare legittimo il phishing.
Una email, un bonifico e un buco a sei cifre in contabilità
Un caso romano che coinvolge una holding immobiliare non nominata mostra come le frodi via email possano aggirare le difese software colpendo direttamente la fiducia nei pagamenti.
Finti dirigenti, NDA falsi e il silenzioso tentativo di furto nascosto dentro una deal room
Una campagna di impersonificazione basata su WhatsApp ha usato nomi di dirigenti, fotografie e documenti fasulli per spingere una storia di acquisizione societaria progettata per movimentare oltre 626.000 euro.
I codici QR stanno diventando il nuovo punto cieco nel phishing via email
Nascondendo destinazioni malevole all'interno di immagini QR, gli aggressori possono eludere alcuni scanner di posta elettronica e spingere le vittime in un flusso di phishing orientato al mobile.
Dentro la finestra di chat: come un finto supporto IT ha trasformato Microsoft Teams in una trappola per la fiducia
Una campagna di social engineering chiamata Spring Ring mostra come le funzionalità di collaborazione esterna possano essere abusate senza una falla software, mettendo identità e verifica al centro della difesa.
La difesa AI contro le truffe di Norton mostra la direzione della sicurezza consumer
Norton 360 viene presentato come una difesa integrata contro malware, ransomware, truffe online e deepfake, mentre i piani più avanzati aggiungono strumenti per privacy e identità che mirano a ridurre il rischio successivo.
Support Chat, Silent Shell: Come uno strumento di assistenza legittimo può diventare una via di intrusione
Una campagna costruita su false richieste di supporto IT mostra come la fiducia nelle app di collaborazione possa essere indirizzata verso l'accesso remoto e una presenza più furtiva su Windows.
When Romance Scams Meet Synthetic Voices, the Trap Gets Wider
A Cybersecurity Ventures video featuring Nev Schulman puts a familiar fraud pattern under a harsher light: emotional manipulation is now colliding with AI impersonation and real-estate payment risk.
Link chat affidabili, finti controlli del brand e una catena di distribuzione di malware
Una campagna costruita attorno a pagine condivise legittime di ChatGPT mostra come gli aggressori possano trasformare interfacce familiari in un percorso verso NetSupport RAT senza toccare la piattaforma stessa.
I trucchi della clipboard stanno conquistando la porta d'ingresso
ClickFix mostra come una falsa pagina “dimostra di non essere un robot” possa indurre un utente a incollare un comando che apre la porta a un aggressore.
Quando il perimetro si sposta sulla tastiera: perché il comportamento umano è diventato il nuovo confine della sicurezza
I servizi cloud, il lavoro ibrido e l'IA generativa stanno spostando la cybersicurezza dalle mura di rete alle decisioni quotidiane che le persone prendono all'interno dei sistemi digitali.
Le intrusioni silenziose nei telefoni riportano gli utenti WhatsApp in stato di allerta
Un avviso legato a compromissioni di account WhatsApp e a versioni iOS non aggiornate mostra come le minacce di tipo zero-click possano ridurre quasi a zero il margine di errore umano.