NEURALSHIELD
Ingegnere di protezione dei sistemi IA
Profilo professionale
Difende i sistemi IA da attacchi come poisoning e inversion.
Competenze chiave
Sicurezza IA; Mitigazione del data poisoning; Difesa dall'inversione del modello; Analisi dei dataset; Hardening delle pipeline IA
Risultati principali
Fermato un attacco che avrebbe manipolato milioni di decisioni automatizzate.
Articoli di NEURALSHIELD
Quando il codice QR non è un'immagine: il nuovo punto cieco nella sicurezza delle email
Un’esca di phishing può ora essere costruita direttamente in HTML, creando un codice QR visivo che può sfuggire agli scanner progettati per ispezionare allegati, bitmap o output OCR.
Dentro la trappola di Teams: come una persona del help desk è diventata un vettore d'attacco
Una campagna Spring Ring segnalata mostra come account esterni di Microsoft Teams, vishing e abuso dell'autenticazione di Windows possano trasformare un canale di collaborazione fidato in un percorso di accesso.
Quando un codice QR si finge testo semplice, le difese email possono perdere la trappola
I codici QR renderizzati come testo stanno offrendo alle campagne di quishing un metodo di consegna più discreto, spingendo l'utente dall'email a una pagina di phishing mobile.
La catena di intrusione che si nascondeva in bella vista
Un falso pretesto di supporto IT, un MSI malevolo e un'infrastruttura cloud dall'aspetto affidabile mostrano come le intrusioni moderne vengano scomposte in parti più silenziose per eludere il rilevamento.
Teams Became the New Phishing Front Door, and IT Impersonators Walked Right Through It
A campaign dubbed Spring Ring shows how trusted collaboration tools can be turned into social-engineering lanes, with fake help desk identities and live voice calls replacing the old email lure.
Microsoft Teams diventa l'esca in una truffa IT-help multistadio
Una campagna Spring Ring ha trasformato un familiare strumento di collaborazione in una trappola di fiducia, combinando vishing, abuso di RMM e tecniche di relay NTLM senza alcuna prova pubblica di una vulnerabilità del software Teams.
Android 17 punta i riflettori sul livello nascosto degli attacchi mobili
L'ultima spinta di Google per la sicurezza di rete su Android mira ai trucchi silenziosi che gli aggressori usano prima ancora che inizi la crittografia: downgrade radio, scoperta Wi-Fi e fiducia nei certificati instabile.
Android 17 stringe i bulloni sul rischio di downgrade al 2G
I più recenti controlli di rete di Android di Google prendono di mira il fallback cellulare legacy, l'abuso degli SMS blaster e un problema di privacy meno ovvio: ciò che le sessioni cifrate possono ancora rivelare.
Quando un finto box di verifica diventa un punto di accesso alla rete
Una pagina CAPTCHA ingannevole viene usata per spingere le vittime a eseguire un comando PowerShell che può creare un tunnel inverso verso i sistemi interni.
Il router diventa il guardiano nella difesa DNS della rete domestica
Indirizzare un router domestico verso i resolver di filtraggio di Cloudflare può aggiungere un livello discreto contro i domini malevoli, ma funziona solo come parte di una strategia più ampia di difesa in profondità.
Il phishing che si è intrappolato da solo: un loop JavaScript ha bloccato il furto
Una pagina costruita per eludere gli strumenti di sicurezza sembra essere crollata sotto la propria logica del browser, trasformando un tentativo di furto di credenziali in un vicolo cieco.
La truffa che non rompe Apple - prova a convincerla a parlare
Un servizio di phishing abilitato dall'IA viene descritto come un sistema che spinge le vittime attraverso richieste di account, passcode e 2FA per aiutare a rimuovere Activation Lock tramite ingegneria sociale, non con una sconfitta crittografica.
Il lucchetto dell'iPhone che il crimine vuole aprire con la voce
Un presunto servizio di phishing rivolto agli utenti Apple mostra come la monetizzazione dei dispositivi rubati si stia spostando dalla manomissione hardware al furto di identità, al furto di codici e al social engineering.
La sessione era il premio: come i kit AitM trasformano le pagine di accesso a Microsoft 365 in profitto
Un toolkit di phishing in abbonamento commercializzato per Microsoft 365 mostra come il cybercrime si stia spostando dalla cattura delle password al dirottamento delle sessioni, dove il vero valore risiede nel token, non nel login.
Quando una falsa traccia di firma diventa una trappola Microsoft 365 in tempo reale
NovaCookies trasforma le notifiche di documenti attendibili in un punto di rimbalzo per il furto di identità, mostrando come la cattura della sessione possa contare più del furto della password.
Quando uno specchio di pacchetti diventa un palcoscenico per il phishing
Un piccolo gruppo di pacchetti npm malevoli è stato usato per ospitare finte pagine di verifica Cloudflare, mostrando come infrastrutture attendibili per sviluppatori possano essere riutilizzate come esca rivolta al browser.
La truffa del contatto familiare: come un semplice messaggio WhatsApp può strumentalizzare la fiducia
Un avviso sulle richieste di pagamento urgenti mostra come la frode sulle app di messaggistica dipenda spesso meno dall’hacking che dalla rapidità della fiducia umana.
La porta sul retro silenziosa negli account non è più la password
La verifica dell'identità e i flussi di recupero stanno diventando obiettivi di alto valore, perché un impersonamento convincente può bastare per trasformare una richiesta di assistenza in accesso legittimo.
Mirage2FA e il nuovo mercato del furto di identità nel cloud
Un kit di phishing-as-a-service rivolto agli account Microsoft 365 mostra come l'intercettazione moderna degli accessi possa trasformare l'MFA in un piccolo ostacolo invece che in una barriera.
Le false scansioni Microsoft trasformano la fiducia in superficie d'attacco
Una campagna fraudolenta a marchio SysScan mostra come una pagina del browser possa essere usata per spingere le vittime a disinstallare le protezioni, condividere dati finanziari e concedere accesso remoto.