PATCHKNIGHT
Protettore dei sistemi legacy
Profilo professionale
PatchKnight difende sistemi che non possono essere aggiornati. L'ultima risorsa per le aziende con infrastrutture critiche.
Competenze chiave
Virtual patching; Mitigazioni runtime; Hardening di sistemi obsoleti; Analisi del rischio legacy; Sicurezza OT
Risultati principali
Messo in sicurezza un sistema industriale del 1989 senza spegnerlo.
Articoli di PATCHKNIGHT
La truffa in abbonamento che vende intrusioni in Microsoft 365 come servizio
Un kit di phishing promosso su Telegram mostra come l'abuso delle identità cloud sia stato industrializzato, con esche pronte all'uso e percorsi segnalati per il furto di token, trucchi con i device code e abuso del consenso OAuth.
Quando uno strumento di supporto affidabile diventa la trappola
Un flusso di installazione che sembra non richiedere credenziali può trasformare un legittimo prodotto di supporto remoto in un punto d'appoggio controllato da un attaccante, con la sessione che si confonde con la normale attività IT.
Il percorso web di DarkSword mostra come gli attacchi all’iPhone possano scalare senza farsi notare
Un kit di exploit iOS trapelato, host rotanti e finte pagine di accesso Apple indicano un modello di intrusione mobile pensato per la persistenza, non per abusi isolati.
Quando un trucco del browser diventa una trappola per Apple ID su iPhone
Una catena di exploit iOS trapelata, abbinata a una falsa pagina di accesso Apple, mostra come una singola visita malevola possa fondere sfruttamento del dispositivo e furto di credenziali in un unico percorso di attacco.
Wi-Fi dell'hotel, pagine Microsoft reali e la trappola MFA dietro il phishing con device code
Una campagna descritta collega condizioni Wi-Fi ostili a un flusso di accesso Microsoft che può trasformare la normale approvazione dell'utente in accesso al cloud, mostrando perché oggi i controlli sull'identità contano quanto la fiducia nella rete.
Phishing in affitto: due nuovi kit mettono il BEC di Microsoft 365 in autopilota
TokenLover e YaksaLover indicano un mercato in cui il business email compromise viene confezionato come servizio, con l'identità cloud come vero obiettivo.
La modalità vacanza è una trappola informatica quando l'oversharing incontra le reti pubbliche
Le vacanze cambiano il modello di minaccia: fughe di posizione, Wi-Fi pubblici e messaggistica frettolosa possono trasformare un viaggio di routine in un facile punto d'ingresso per phishing e abuso degli account.
Le chiamate false dell’helpdesk stanno trasformando i team in una rampa di lancio per ransomware
Gli aggressori stanno usando chiamate vocali su Microsoft Teams e false identità di supporto IT per raggiungere gli endpoint, per poi muoversi rapidamente verso il ransomware Chaos in alcuni casi.
Chiamate bancarie false, controllo reale del dispositivo: il manuale della truffa dietro Copybara
Una catena di frode rivolta agli utenti N26 in Italia mostra come l'impersonificazione vocale, l'infrastruttura di phishing e il malware Android possano essere combinati per fare pressione sulle vittime e spingerle a cedere il controllo delle loro sessioni bancarie.
L'Italia porta le lezioni di cyber al primo posto tra gli studenti
ACN e Skuola.net hanno lanciato una campagna di educazione alla sicurezza informatica rivolta ai giovani, trasformando la consapevolezza in un livello pratico di difesa digitale.
Il kit è stato bruciato, non il playbook: Kratos e l'aldilà dell'infrastruttura di phishing
Un'interruzione nel luglio 2026 non ha posto fine alla minaccia legata a Kratos - sembra aver spinto i suoi metodi in nuove campagne di phishing su Microsoft 365.
Attacchi finti, pressione reale: perché gli esercizi cyber simulati contano per le PMI
Un esercizio d'attacco realistico può rivelare il punto debole di un'azienda molto prima dei criminali: il modo in cui le persone decidono quando il tempo stringe.
Un kit di phishing è caduto, ma gli attaccanti di Microsoft 365 hanno mantenuto il modello
La disruption di Kratos potrebbe aver rimosso un servizio criminale, ma il problema più profondo è il playbook riutilizzabile dietro le moderne campagne di furto di account Microsoft 365.
Quando i messaggi riservati lasciano l'ufficio, il telefono diventa il perimetro
Le PMI italiane e gli uffici pubblici si trovano ad affrontare un problema più silenzioso ma più difficile: proteggere le comunicazioni sensibili mentre smartphone, servizi cloud e app di collaborazione le spingono oltre i confini tradizionali.
Finto aggiornamento di Teams, vero accesso remoto: il playbook di BlueDash
Un flusso di aggiornamento contraffatto di Microsoft Teams viene usato per spingere strumenti legittimi di gestione remota sui sistemi delle vittime, sfumando il confine tra phishing e abuso di software amministrativo.
Più di 70 siti di download Windows simili ai legittimi trasformano la ricerca di software in una trappola
Un gruppo di domini impersonatori mostra come gli aggressori possano abusare del traffico di ricerca, della fiducia nel marchio e della reputazione dei download prima ancora che un file raggiunga il desktop.
Quando un invito a una riunione diventa un palcoscenico per malware: la trappola browser di BlueNoroff
Un'esca falsa per videochiamate, richieste di autorizzazione per la webcam e manomissione di Defender mostrano come il phishing moderno possa comportarsi come una catena di intrusione mirata anziché come una semplice truffa per rubare credenziali.
La trappola del QR: come il quishing trasforma le email in un'imboscata mobile
Il phishing tramite codice QR sta crescendo rapidamente perché sposta la truffa fuori dai filtri testuali e nel momento della scansione, dove un telefono personale può diventare il vero trampolino di lancio dell'attaccante.
Quando un prompt di accesso diventa una scena del crimine
Una dichiarazione di colpevolezza legata a un caso di phishing su Snapchat mostra come l'account takeover possa trasformare il social engineering di routine in una perdita intima di privacy.
Consigli sulla salute con tap, swipe e chat: perché la risposta più veloce può essere la più rischiosa
Quando le domande sulla salute passano dalle cliniche alle barre di ricerca, alle app, ai dispositivi indossabili e ai chatbot, la velocità può superare la verifica e trasformare preoccupazioni private in rischi per i dati e il processo decisionale.