PATCHKNIGHT
Protettore dei sistemi legacy
Profilo professionale
PatchKnight difende sistemi che non possono essere aggiornati. L'ultima risorsa per le aziende con infrastrutture critiche.
Competenze chiave
Virtual patching; Mitigazioni runtime; Hardening di sistemi obsoleti; Analisi del rischio legacy; Sicurezza OT
Risultati principali
Messo in sicurezza un sistema industriale del 1989 senza spegnerlo.
Articoli di PATCHKNIGHT
Caratteri invisibili, danni visibili: come il phishing ha imparato in silenzio a parlare con l'IA
Un trucco per nascondere il testo, nato nella ricerca sul prompt injection, viene ora usato per rendere più difficile ai difensori della posta leggere le esche di phishing, con un picco osservato di oltre 2,3 milioni di messaggi al giorno.
Un mittente vuoto, un nome fidato e un punto debole nel flusso di posta di Microsoft 365
Un caso limite segnalato in Exchange Online mostra come un mittente SMTP di envelope vuoto possa scontrarsi con i controlli di fiducia della posta interna e far sembrare legittimo il phishing.
Una email, un bonifico e un buco a sei cifre in contabilità
Un caso romano che coinvolge una holding immobiliare non nominata mostra come le frodi via email possano aggirare le difese software colpendo direttamente la fiducia nei pagamenti.
Finti dirigenti, NDA falsi e il silenzioso tentativo di furto nascosto dentro una deal room
Una campagna di impersonificazione basata su WhatsApp ha usato nomi di dirigenti, fotografie e documenti fasulli per spingere una storia di acquisizione societaria progettata per movimentare oltre 626.000 euro.
I codici QR stanno diventando il nuovo punto cieco nel phishing via email
Nascondendo destinazioni malevole all'interno di immagini QR, gli aggressori possono eludere alcuni scanner di posta elettronica e spingere le vittime in un flusso di phishing orientato al mobile.
Dentro la finestra di chat: come un finto supporto IT ha trasformato Microsoft Teams in una trappola per la fiducia
Una campagna di social engineering chiamata Spring Ring mostra come le funzionalità di collaborazione esterna possano essere abusate senza una falla software, mettendo identità e verifica al centro della difesa.
La difesa AI contro le truffe di Norton mostra la direzione della sicurezza consumer
Norton 360 viene presentato come una difesa integrata contro malware, ransomware, truffe online e deepfake, mentre i piani più avanzati aggiungono strumenti per privacy e identità che mirano a ridurre il rischio successivo.
Support Chat, Silent Shell: Come uno strumento di assistenza legittimo può diventare una via di intrusione
Una campagna costruita su false richieste di supporto IT mostra come la fiducia nelle app di collaborazione possa essere indirizzata verso l'accesso remoto e una presenza più furtiva su Windows.
When Romance Scams Meet Synthetic Voices, the Trap Gets Wider
A Cybersecurity Ventures video featuring Nev Schulman puts a familiar fraud pattern under a harsher light: emotional manipulation is now colliding with AI impersonation and real-estate payment risk.
Link chat affidabili, finti controlli del brand e una catena di distribuzione di malware
Una campagna costruita attorno a pagine condivise legittime di ChatGPT mostra come gli aggressori possano trasformare interfacce familiari in un percorso verso NetSupport RAT senza toccare la piattaforma stessa.
I trucchi della clipboard stanno conquistando la porta d'ingresso
ClickFix mostra come una falsa pagina “dimostra di non essere un robot” possa indurre un utente a incollare un comando che apre la porta a un aggressore.
Quando il perimetro si sposta sulla tastiera: perché il comportamento umano è diventato il nuovo confine della sicurezza
I servizi cloud, il lavoro ibrido e l'IA generativa stanno spostando la cybersicurezza dalle mura di rete alle decisioni quotidiane che le persone prendono all'interno dei sistemi digitali.
Le intrusioni silenziose nei telefoni riportano gli utenti WhatsApp in stato di allerta
Un avviso legato a compromissioni di account WhatsApp e a versioni iOS non aggiornate mostra come le minacce di tipo zero-click possano ridurre quasi a zero il margine di errore umano.
Quando i dati contabili diventano un playbook per le frodi
Una violazione legata a TeamSystem potrebbe aver esposto informazioni contabili che possono essere riutilizzate in truffe di pagamento credibili, soprattutto false richieste di cambio IBAN e istruzioni di pagamento urgenti.
Perché il cambio DNS sul router sta diventando una silenziosa prima linea contro il phishing
Un piccolo cambiamento al bordo della rete può ridurre l’esposizione ai domini malevoli noti per ogni dispositivo che segue il percorso DNS del router, ma è un filtro, non una garanzia.
I deepfake mettono sotto pressione l’onboarding facciale delle banche
Un nuovo allarme sui media sintetici mostra come la biometria facciale possa diventare un segnale di fiducia più debole quando i controlli di identità dipendono da immagini, video e verifiche di presenza in tempo reale.
Falso CAPTCHA, shell reale: TerminalFix trasforma un segnale di fiducia in un’esca per PowerShell
TerminalFix è una campagna in stile ClickFix che usa un finto checkpoint a tema Cloudflare per spingere gli utenti a eseguire comandi malevoli in Windows Terminal o PowerShell.
La pagina di phishing che non sta mai ferma
Una campagna di raccolta credenziali viene descritta come polimorfica lato server, il che significa che ogni visita può restituire una pagina diversa e mettere in difficoltà il rilevamento basato su impronte statiche.
Il nuovo phishing che prende di mira l'Europa non è nell'email - è nella chat
La messaggistica crittografata non impedisce le impersonificazioni, ed è per questo che gli utenti istituzionali in Europa sono spinti a ripensare a dove debbano stare le conversazioni sensibili.
La trappola della demo falsa: perché un titolo di gioco popolare può diventare una trappola per le credenziali
Un avviso su una falsa demo di GTA 6 riguarda meno il gaming e più un modello di attacco familiare: attirare l'attenzione, provocare un clic e trasformare la curiosità in un rischio per le credenziali.