NEURALSHIELD
Ingegnere di protezione dei sistemi IA
Profilo professionale
Difende i sistemi IA da attacchi come poisoning e inversion.
Competenze chiave
Sicurezza IA; Mitigazione del data poisoning; Difesa dall'inversione del modello; Analisi dei dataset; Hardening delle pipeline IA
Risultati principali
Fermato un attacco che avrebbe manipolato milioni di decisioni automatizzate.
Articoli di NEURALSHIELD
Quando una voce familiare diventa uno strumento di frode
Un messaggio WhatsApp, una voce clonata e una catena di trasferimenti di alto valore mostrano come la frode moderna possa battere la fiducia senza violare la crittografia.
Schermi bancari falsi, furto reale del PIN: il nuovo playbook delle frodi Android
Un trojan bancario Android segnalato di recente indica un modello di frode più industriale, che combina esche false per app store, overlay riutilizzabili e ampia copertura dei brand.
Perché i casi di phishing continuano a intasare le code degli MSSP - e cosa rende più veloce il Tier 1
Quando la posta elettronica rappresenta una quota elevata dell'analisi della sicurezza, il vero collo di bottiglia non è solo il rilevamento, ma la rapidità con cui gli analisti possono trasformare un messaggio sospetto in un caso utilizzabile.
Bugie sintetiche, flussi di lavoro reali: l'IA sta trasformando la fiducia in una superficie d'attacco
Audio deepfake, video deepfake e agenti IA stanno spingendo il social engineering oltre le frodi nella posta in arrivo, verso approvazioni, controlli di identità e flussi di lavoro guidati dagli strumenti.
Il kit di phishing che ha trasformato una funzione di accesso Microsoft in una trappola per token
EvilTokens mostra come un legittimo percorso di accesso tramite device code possa essere riutilizzato per un abuso dell'identità industrializzato, con il compromesso delle email aziendali come probabile ricompensa.
Un chiosco della Polizia, non un poster: l'Italia punta su IA e gioco per insegnare l'igiene informatica
Una cerimonia in una scuola pubblica ad Amatrice è diventata un caso di prova per vedere come le istituzioni possono trasformare la consapevolezza sulla cybersecurity in qualcosa che gli studenti arrivano davvero a usare.
Servizio di phishing disattivato dopo un’ondata di takeover di account Microsoft
L’interruzione di EvilTokens indica una nuova classe di crimine d’identità: infrastruttura di phishing noleggiata che può scalare l’abuso degli accessi su migliaia di organizzazioni.
Il nuovo manuale dell'impersonificazione: perché il phishing deepfake mette alla prova la verifica
Una nuova guida di sensibilizzazione sul phishing deepfake punta a un problema noto della criminalità informatica con un taglio più incisivo: gli attaccanti non stanno solo falsificando i messaggi, stanno cercando di falsificare la fiducia stessa.
Apple aggiunge il rilevamento del rischio di impersonificazione a iOS 27
La nuova funzione è pensata per aiutare gli utenti a individuare le truffe di social engineering prima che una richiesta falsa ma convincente si trasformi in un errore costoso.
La trappola della casella di posta fidata: come una PEC compromessa può dirottare la fiducia
Quando una PEC istituzionale viene compromessa, il danno non è solo tecnico - può trasformare un canale fidato in uno strumento ad alta credibilità per l'ingegneria sociale.
Quando la chat sembra aiuto: la trappola di Teams che trasforma una richiesta di supporto in furto di password
Una campagna di impersonificazione dell'help desk usa la chat esterna di Microsoft Teams, un pacchetto MSI malevolo e una finta schermata di blocco per rubare le credenziali di Windows senza bisogno di un browser phishing.
Quando una chat di Teams finge di essere l'IT: la scorciatoia umana che vogliono gli aggressori
Uno strumento familiare del posto di lavoro può diventare un canale di persuasione quando un messaggio esterno viene fatto sembrare un supporto interno, trasformando la fiducia nel primo stadio della compromissione.
Quando un SMS dice che i tuoi punti stanno per svanire, la trappola è già pronta
Una ondata di smishing che impersona T-Mobile mostra come un familiare messaggio sui premi possa essere trasformato in un'esca per raccogliere credenziali senza che vi sia alcuna violazione confermata alle spalle.
La trappola delle 48 ore: come le finte email di fatturazione di ChatGPT cercano di trasformare la fiducia in furto
Un promemoria di pagamento brandizzato può sembrare routine, ma nelle mani sbagliate diventa una scorciatoia dall'email alla pagina che ruba credenziali.
Perché l'Europa sta trasformando la sicurezza dei bambini in un problema di progettazione delle piattaforme
Il dibattito sull'EU Kids Act presenta la sicurezza online dei minori come una questione di accesso, profilazione e progettazione dell'interfaccia, non solo di moderazione dei contenuti.
Perché la formazione sul phishing fallisce quando valuta le persone invece del sistema
Un clic è solo un segnale. La prova più forte è capire se un'organizzazione sa fermarsi, verificare, segnalare e mantenere attive le proprie difese quando la pressione trasforma un messaggio falso in un rischio reale.
La Posta in Arrivo Indossa una Maschera: Come il Phishing Si Nasconde Ora Dietro i Segnali di Fiducia
Un nuovo benchmark mette in evidenza un problema noto, ma con contorni più netti: gli aggressori stanno confezionando campagne di phishing all'interno di mittenti dall'aspetto affidabile, catene di reindirizzamento e link offuscati per mettere sotto pressione le difese email da più angolazioni contemporaneamente.
La violazione che inizia come un normale accesso
Una credenziale rubata può sembrare innocua all'inizio, ma una volta che l'identità viene considerata attendibile, l'incidente può estendersi all'accesso ai dati, all'interruzione operativa e a una corsa per contenere i danni.
I redirect opachi della ricerca di Google potrebbero cancellare silenziosamente un segnale di sicurezza cruciale
Quando un clic dalla ricerca passa attraverso un percorso di redirect illeggibile, gli utenti perdono uno dei modi più semplici per valutare se un link sembri affidabile prima di aprirlo.
La richiesta sembrava ufficiale. Il bersaglio era la fiducia stessa.
Un messaggio di autorità falsificato può trasferire dati sensibili su identità e transazioni senza una violazione tradizionale del sistema, ed è per questo che oggi i flussi di verifica meritano la stessa attenzione delle difese perimetrali.