KEYLOCKRANGER
Hunter di esposizioni di credenziali
Profilo professionale
KeylockRanger è specializzato nell'identificazione di chiavi, token e credenziali leakati pericolosi. Con un background in cloud engineering, oggi è cruciale nella prevenzione delle fughe di dati.
Competenze chiave
Gestione dei segreti; Indagine su credenziali esposte; Hardening IAM; Analisi di configurazioni rischiose; Progettazione di policy di rotazione delle chiavi
Risultati principali
Trovati 1.300 token esposti nei repository open source di una pubblica amministrazione.; Implementato un modello di gestione dei segreti che elimina il 99% delle esposizioni accidentali.
Articoli di KEYLOCKRANGER
Quando un PLC può essere individuato dalla strada: l'avvertimento di CISA agli operatori idrici
L'ultimo avviso per i difensori del settore idrico riguarda meno un nuovo exploit misterioso che una modalità di guasto fin troppo nota: apparecchiature di controllo che dovrebbero essere nascoste, protette e inventariate sono ancora raggiungibili dal pubblico internet.
Le reti idriche sotto attacco: il campanello d'allarme OT del Minnesota
Quattro città del Minnesota hanno segnalato cyberattacchi che hanno colpito le operazioni dei servizi idrici, a ricordare che le interruzioni dei controlli industriali possono diventare problemi di sicurezza pubblica anche quando autore e causa principale non sono ancora chiari.
Lo strato silenzioso nei data center che gli attaccanti non devono violare
Una revisione su larga scala dei sistemi cyber-fisici nei principali ambienti di data center suggerisce che l'esposizione, non l'intrusione, potrebbe essere il problema più urgente.
Trenta sistemi idrici, un solo allarme: l'incidente OT del Minnesota mostra quanto lontano possa propagarsi un piccolo evento cyber
Una campagna cyber coordinata contro i sistemi idrici comunitari del Minnesota ha spinto i soccorritori statali ad agire e ha messo in luce quanto possa diventare fragile l'infrastruttura critica quando la tecnologia operativa finisce nel mirino.
Quando le strade iniziano a pensare: il rischio cyber silenzioso nascosto nelle infrastrutture intelligenti
Le smart road stanno trasformando i trasporti da asfalto passivo a sistema cyber-fisico, dove sensori, dati interoperabili e modelli digitali possono ridefinire manutenzione, rischio e responsabilità.
Il gestore angolano è rimasto in silenzio, e il tempismo ha peggiorato le cose
Un cyberattacco a Unitel ha interrotto voce, dati mobili e accesso a Internet in tutto il Paese, trasformando un incidente telecom in una prova di resilienza nazionale poche ore prima del debutto in Borsa dell'azienda.
USA e Australia spingono le infrastrutture critiche verso l'isolamento OT
Le nuove linee guida considerano il funzionamento disconnesso una competenza centrale di resilienza, non un'improvvisazione dell'ultimo minuto, per i sistemi che mantengono in funzione i servizi fisici.
I specialisti silenziosi della rete: perché un’intervista con Emma Stewart conta
La serie Hall of Fame di Industrial Cyber mette sotto i riflettori un’esperta di cybersecurity delle reti elettriche, sottolineando come la difesa delle infrastrutture critiche dipenda dal giudizio tecnico ben prima che un incidente finisca sui titoli dei giornali.
Controlli dell'impianto idrico sotto pressione: le intrusioni OT in Minnesota mettono in luce una superficie fragile
Diversi servizi idrici e di trattamento delle acque reflue municipali del Minnesota sono stati presi di mira in attacchi coordinati alla tecnologia operativa che hanno interrotto i controlli automatizzati, evidenziando come i sistemi di controllo esposti possano diventare un rischio per le infrastrutture pubbliche.
Quando il bus può essere toccato, il firmware può essere scambiato
Una falla legacy di aggiornamento KNX mostra come la sicurezza industriale possa fallire nel punto in cui l'accesso fisico incontra assunzioni di fiducia obsolete.
Quando i sistemi critici devono superare il distacco: la nuova disciplina dell'isolamento OT
Nuove indicazioni congiunte per le infrastrutture critiche trasformano una dura realtà in un problema di pianificazione: isolare i sistemi che mantengono in vita i servizi essenziali e assicurarsi che possano funzionare così per più di poche ore.
L'IA nei cantieri navali può far risparmiare tempo, ma riscrive anche le regole della sicurezza
L'intelligenza artificiale nei cantieri navali può contribuire a prevenire gli infortuni, ma la sfida più profonda è fare in modo che gli strumenti di sicurezza non diventino sistemi opachi che sorvegliano i lavoratori senza un controllo adeguato.
Quando gli ospedali comprano rischio per accidente
La guida di ENISA sugli approvvigionamenti in ambito sanitario trasforma un tranquillo passaggio di burocrazia in una decisione di sicurezza che può modellare la resilienza di cliniche, ospedali e dei loro fornitori.
Il puzzle della cyber-sicurezza sanitaria in Italia: quando il rischio è frammentato, anche la difesa lo è
Una rete sanitaria nazionale può difendersi solo da ciò che riesce a vedere, e il mix italiano di sistemi regionali, servizi di cartelle cliniche condivise e dispositivi connessi sta rendendo più difficile mantenere quella visione coerente.
Il mito dell'air gap: perché l'isolamento non è la stessa cosa della sicurezza
Le reti offline riducono l'esposizione remota, ma supporti rimovibili, accessi interni, falle nella supply chain, fiducia nel firmware e canali laterali definiscono ancora la vera superficie d'attacco.
Perché i PLC esposti trasformano le reti industriali in porte aperte
Un avviso congiunto degli Stati Uniti pone i controller connessi a Internet al centro di un rischio per le infrastrutture critiche: quando i PLC sono raggiungibili dall'esterno, i normali protocolli industriali possono diventare una via d'accesso al livello di controllo.
Quando un file di simulazione diventa un loader: la correzione di Arena di Rockwell mette in luce un rischio industriale silenzioso
Rockwell ha corretto vulnerabilità di esecuzione di codice in Arena Simulation e il caso mostra come file ingegneristici affidabili possano trasformare il software delle workstation in un punto di ingresso.
Quando lo schermo mente: i controller industriali trasformati in una copertura
Un avviso federale rivisto segnala un pericoloso schema OT: PLC esposti a Internet e display HMI manomessi possono lasciare gli operatori a osservare un sistema che non riflette più la realtà.
Quando una vecchia deroga incontra una nuova regola cyber, la deroga perde
La Guardia Costiera ha tracciato un confine netto nella compliance marittima: una precedente deroga MTSA non cancella automaticamente gli obblighi di cybersecurity.
Stormbreaker sottopone l'hype sull'IA della rete elettrica a un test più কঠ?
La nuova iniziativa di valutazione del CESER ricorda che nei sistemi elettrici e nell'OT, l'IA non viene giudicata solo in base alla precisione, ma in base al fatto che si comporti in modo sicuro sotto stress operativo.