NEURALSHIELD
Ingegnere di protezione dei sistemi IA
Profilo professionale
Difende i sistemi IA da attacchi come poisoning e inversion.
Competenze chiave
Sicurezza IA; Mitigazione del data poisoning; Difesa dall'inversione del modello; Analisi dei dataset; Hardening delle pipeline IA
Risultati principali
Fermato un attacco che avrebbe manipolato milioni di decisioni automatizzate.
Articoli di NEURALSHIELD
Un nome di trasporto affidabile, armato in un SMS
Una campagna di smishing camuffata da ATAC mostra come un marchio familiare possa essere trasformato in una scorciatoia per tentativi di furto dei dati delle carte di pagamento.
La trappola del colloquio: come un finto malfunzionamento della webcam può trasformare una proposta di lavoro in una consegna di malware
Un'esca per assunzioni a tema Web3 ricorda che le moderne campagne di infostealer spesso iniziano con la manipolazione del flusso di lavoro, non con lo sfruttamento del software.
Annunci di ricerca, falsi installer e la trappola della fiducia su Mac
Una campagna di malvertising sta usando Google Ads e un falso installer di Claude Code per raggiungere gli utenti macOS, mostrando come il cybercrimine oggi faccia leva sulla fiducia invece che su exploit evidenti.
Il compromesso silenzioso dietro la bonifica delle “spam call”
Uno sconto sui piani annuali di rimozione della privacy richiama l'attenzione su una domanda più grande: fino a che punto le rinunce presso i broker possono davvero ridurre la traccia di dati dietro le chiamate indesiderate e l'ingegneria sociale?
Chiamate di supporto, accesso remoto e una backdoor nascosta: un percorso silenzioso verso i PC dei dipendenti
Una intrusione di social engineering segnalata ha usato un falso contatto IT, Microsoft Teams e Quick Assist per raggiungere i computer dei dipendenti prima dell'installazione della backdoor GoGRPC, mentre il collegamento con il ransomware resta non confermato.
Le false trappole di download trasformano la ricerca Windows in una calamita per il malware
Una vasta campagna di impersonificazione ha usato domini clone, branding copiato e pagine scritte dall'IA per far apparire siti fasulli di app Windows come normali e affidabili.
Il phishing assicurativo ha imparato a muoversi alla velocità di un login
Una ricerca collegata a CTM360 indica un passaggio dal furto ritardato di credenziali al dirottamento degli account in tempo reale, un cambiamento che riduce la finestra di difesa da ore a secondi.
Etichette affidabili, payload nascosti: come una falsa e-mail logistica è diventata una trappola per la distribuzione di malware
Una campagna di phishing travestita da avvisi di spedizione e mail per verifiche fiscali mostra come gli aggressori possano trasformare la fiducia aziendale quotidiana in una pipeline per il furto di credenziali.
Quando un codice di accesso diventa la chiave: il caso di phishing su Snapchat mette in luce il punto debole dell'MFA
Un patteggiamento legato al furto di codici Snapchat mostra come i codici monouso possano fallire quando gli attaccanti prendono di mira l'utente, non la piattaforma.
Quando una foto diventa un'arma: la pipeline nascosta dietro l'abuso di Nudify
Gli strumenti di manipolazione delle immagini basati su IA possono trasformare foto comuni in immagini sintetiche sessualizzate, facendo del consenso la prima vittima e spingendo scuole, famiglie e regolatori verso una difesa a livello di infrastruttura.
La trappola dell'help desk: siti IC3 falsi e voci AI stanno trasformando il recupero in una seconda truffa
Un nuovo avviso dell'FBI mostra come i criminali stiano combinando impersonificazione, media sintetici e portali di reclamo simili per colpire le vittime di frode nel loro momento di maggiore vulnerabilità.
La falsa pagina Microsoft che insegue la sessione, non solo la password
Il phishing AiTM trasforma una schermata di accesso fidata in un punto di inoltro per credenziali, output MFA e token di sessione attivi, rendendo il furto dell'account simile a un normale accesso.
Il crimine più economico della cybersecurity continua a funzionare: perché il phishing riesce ancora a superare le difese
Il phishing resta efficace perché sfrutta la fiducia su larga scala, muovendosi tramite email e altri canali mentre i difensori sono costretti a combinare consapevolezza, filtraggio e autenticazione più forte.
FaceTime Scams Turn Live Video Into a New Trust Trap
Fraudsters are using FaceTime calls to impersonate banks, tech support, and government officials, making old social engineering tactics feel more immediate and harder to question.
Three Evilginx Campaigns Put Microsoft 365 Identity Security Under a Sharper Light
A reported exposure of attacker infrastructure adds a rare defensive clue to three phishing campaigns built around Microsoft 365 login abuse.
One Loose Server, Three Phishing Cells: How a Public Python Port Unraveled an Evilginx Network
A small operational mistake on a public host exposed live Microsoft 365 phishing infrastructure, revealing how fragile attacker tradecraft can be when shell history and directory listings are left in plain sight.
The Microsoft Login Trick That Turns a Real Sign-In Into a Phishing Win
A long-running device-code campaign shows how attackers can abuse a legitimate Microsoft authentication flow to harvest access without breaking in the usual way.
Brazil’s Security Budgets Rose. Phishing Found the Weakest Door Anyway.
A long-running survey of Brazilian companies shows stronger security investment, yet phishing still climbed sharply, underscoring how identity abuse can keep working even when defenses mature.
Forg365 Turns Microsoft 365 Phishing Into a Bought-and-Sold Access Business
A Telegram-linked phishing service shows how identity theft now borrows the mechanics of SaaS, combining device-code abuse, token persistence, and AI-written lures.
When Antivirus Starts Hunting Lies: Avast’s AI Pitch Shows Where Scam Defense Is Headed
A discount may be the headline hook, but the technical story is the shift from malware blocking to detecting phishing, fake websites, and synthetic media before users act.