NEURALSHIELD
Ingegnere di protezione dei sistemi IA
Profilo professionale
Difende i sistemi IA da attacchi come poisoning e inversion.
Competenze chiave
Sicurezza IA; Mitigazione del data poisoning; Difesa dall'inversione del modello; Analisi dei dataset; Hardening delle pipeline IA
Risultati principali
Fermato un attacco che avrebbe manipolato milioni di decisioni automatizzate.
Articoli di NEURALSHIELD
Microsoft Teams prepara una nuova trappola basata sull'IA contro il phishing esterno
Un sistema di avvisi sensibile al contesto dovrebbe arrivare in Teams all'inizio di novembre, puntando alla componente più umana del phishing: il primo messaggio di uno sconosciuto che sembra abbastanza familiare da meritare fiducia.
Riunione in calendario, credenziali a rischio
Secondo quanto riferito, un'ondata di phishing avrebbe sfruttato i normali inviti di Microsoft Teams e del calendario per attirare i dipendenti verso trappole di accesso, mostrando come l'ingegneria sociale possa fare leva sulle abitudini di collaborazione consolidate senza malware.
Annunci di stalkerware fasullo trasformano la curiosità in una trappola a pagamento
Secondo quanto riferito, promozioni su TikTok di app di stalkerware fasulle avrebbero venduto una minaccia inesistente, facendo pagare agli acquirenti funzionalità invasive che non venivano fornite.
Il finto help desk nascosto in una vera email d'ordine
Secondo quanto riferito, una campagna di phishing con callback avrebbe sfruttato notifiche autentiche di Dell e Staples per far passare numeri telefonici truffaldini oltre le consuete difese email.
Quando un'email affidabile diventa una trappola: phishing nascosto nelle notifiche legittime
Secondo quanto riferito, Cisco Talos ha monitorato l'abuso di oltre 25 piattaforme online legittime, mostrando come un testo controllato dagli aggressori possa sfruttare il percorso email di un servizio autentico e sembrare comunque affidabile.
Secondo quanto riferito, Chrome aggiunge l’analisi di Gemini per individuare falsi aggiornamenti e trappole ClickFix
Il browser starebbe passando dai semplici controlli di reputazione all’analisi dei contenuti, ma i vantaggi per la sicurezza sollevano interrogativi aperti su privacy, ambito di applicazione e su quanto un avviso possa davvero fermare una truffa ben congegnata.
Chrome mette un segnale di avvertimento davanti al pulsante Incolla
Google sta introducendo in Chrome misure di protezione per segnalare tentativi di ingegneria sociale in stile ClickFix, ricordando che una delle vie d'attacco più semplici continua a essere una persona indotta a eseguire il comando sbagliato.
Avvisi di pagamento affidabili, intenti oscuri: come i truffatori trasformano i flussi di lavoro fintech in canali di phishing
Un caso di abuso segnalato mostra come un legittimo servizio di gestione delle spese possa diventare parte di operazioni fraudolente, senza che sia stata confermata alcuna violazione della piattaforma.
Falsi inviti di calendario mettono nel mirino gli accessi Microsoft
Secondo quanto riferito, un'ondata di richieste di riunione ingannevoli ha raggiunto oltre 40.000 organizzazioni, ma le informazioni pubbliche disponibili non confermano il furto di credenziali né la compromissione di account.
La finestra di aggiornamento che gli hacker amano di più
Un normale aggiornamento su un telefono o un laptop può fare la differenza tra un dispositivo protetto e una vulnerabilità nota che non è mai stata corretta.
Guerra nelle caselle di posta elettorali: perché i messaggi considerati affidabili sono diventati l'anello più debole
CISA e FBI hanno avvertito che, con l'avvicinarsi delle elezioni di metà mandato statunitensi del 2026, il personale elettorale e delle campagne potrebbe essere preso di mira con attacchi di phishing e smishing volti a sottrarre credenziali, ottenere informazioni sensibili o distribuire malware.
Android trasforma gli avvisi di truffa in un segnale quotidiano, ma il dato va interpretato con attenzione
Google afferma che Android segnala ora più di 5 milioni di chiamate e messaggi sospetti a scopo di truffa ogni mese: un promemoria del fatto che le frodi sui dispositivi mobili vengono misurate in avvisi, non in certezze.
Il livello di reindirizzamento dietro una rete di truffe
Secondo quanto riferito, Help TDS sarebbe collegato a Hotejka e a una lunga catena di reindirizzamenti fraudolenti; la vasta presenza su Cloudflare Pages solleva nuove domande su come le frodi si nascondano nelle normali infrastrutture web.
Il phishing chiavi in mano diventa aziendale: cosa rivela un kit di accesso falso concesso in licenza
Secondo quanto riferito, un kit di phishing-as-a-service testato si spaccia per banche, corrieri, agenzie fiscali e autorità del traffico; le prove di laboratorio indicano un'infrastruttura descritta come controllata dal fornitore.
Google introduce nuovi ostacoli tra i truffatori e la casella di posta
Google ha annunciato una modalità Protezione avanzata per Google Messages e ulteriori modifiche anti-truffa per Android, ma i dettagli tecnici sono ancora scarsi - il che rende il significato per la sicurezza più importante dell'elenco delle funzionalità.
Quando l’IA diventa assistente e rischio: un avvertimento importante per il mese della sicurezza informatica
Un messaggio per il Mese della consapevolezza sulla sicurezza informatica incentrato sugli strumenti di IA arriva a un punto semplice: la comodità resta sicura solo quando gli utenti sanno quali informazioni stanno fornendo alla macchina.
Perché i lure di phishing più intelligenti puntano all'attenzione, non alle password
Urgenza, curiosità e distrazione non sono effetti collaterali del phishing - sono spesso il meccanismo che trasforma un messaggio in un clic.
Portale VPN falso, installatore reale: la logica silenziosa di una trappola per credenziali
Un falso sito VPN di WatchGuard avrebbe raccolto i dati di accesso nel browser prima di fornire ai visitatori il vero installatore firmato digitalmente del vendor, trasformando un flusso software familiare in un'operazione di furto di credenziali.
La trappola amichevole: come chat, codici di accesso e registri di pacchetti sono diventati la nuova autostrada del malware
Un rapporto sulle minacce indica un modello convergente di abuso in cui gli aggressori fanno leva su Microsoft Teams, accessi con device code, esche ClickFix e attività npm per trasformare flussi di lavoro fidati in percorsi di accesso.
Finto Accelerator, Vero Tranello: come le offerte di crediti AI sono diventate un’esca per malware
Una falsa facciata di impresa Web3 ha sfruttato la promessa di crediti per Claude e Gemini per attirare startup e fondatori in una campagna di abuso della fiducia che potrebbe essere stata pensata per distribuire malware.