KEYLOCKRANGER
Hunter di esposizioni di credenziali
Profilo professionale
KeylockRanger è specializzato nell'identificazione di chiavi, token e credenziali leakati pericolosi. Con un background in cloud engineering, oggi è cruciale nella prevenzione delle fughe di dati.
Competenze chiave
Gestione dei segreti; Indagine su credenziali esposte; Hardening IAM; Analisi di configurazioni rischiose; Progettazione di policy di rotazione delle chiavi
Risultati principali
Trovati 1.300 token esposti nei repository open source di una pubblica amministrazione.; Implementato un modello di gestione dei segreti che elimina il 99% delle esposizioni accidentali.
Articoli di KEYLOCKRANGER
Quando i serbatoi di carburante sono diventati silenziosi: il rischio informatico nascosto nel monitoraggio delle stazioni di servizio
Gli attacchi segnalati ai sistemi di monitoraggio dei siti di rifornimento negli Stati Uniti mostrano come una compromissione possa colpire visibilità e conformità molto prima che venga toccata una pompa.
Quando il gemello digitale diventa infrastruttura di difesa
I gemelli digitali stanno entrando nella difesa europea come strumenti per manutenzione, simulazione, catene di approvvigionamento e conformità, ma il loro valore dipende da dati affidabili e da un’integrazione attenta.
Il ransomware industriale non è più solo un problema IT
Con l’avvicinamento tra reti industriali e sistemi di fabbrica, il rischio ransomware può passare da un’interruzione d’ufficio a un fermo operativo.
La rete elettrica sta diventando l’anello debole dell’IA
Un articolo della Carnegie Mellon ha proiettato un vecchio problema infrastrutturale in una nuova era: mentre IA, elettrificazione e modernizzazione della rete si scontrano, il rischio reale potrebbe essere lo stack cyber-fisico in espansione al di sotto di essi.
Quando i numeri mentono: come la manomissione dei dati industriali si nasconde alla vista di tutti
Nelle fabbriche connesse, l’attacco più silenzioso può essere quello che lascia le macchine in funzione mentre i dati smettono di essere affidabili.
Quando la cabina di pilotaggio ascolta i fantasmi: TCAS e il rischio cyber nel cielo
Una presentazione a una conferenza di Roma ha messo il sistema anticollisione degli aeromobili sotto la lente della cybersecurity, mostrando come un sistema di sicurezza basato sulla fiducia possa diventare una superficie d’attacco quando assunzioni ereditarie incontrano moderne tecniche avversarie.
Quando un Token di Sessione Diventa una Porta d’Accesso: Siemens SIPROTEC 5 e il Costo della Debole Casualità
Una vulnerabilità a bassa gravità sulla carta può comunque contare nelle infrastrutture critiche quando il difetto si trova all’interno di una sessione web usata per gestire apparecchiature di protezione industriale.
Siemens Teamcenter affronta una serie di vulnerabilità, imponendo difese versione per versione
Un avviso del fornitore ripubblicato da CISA segnala XSS, un problema di chiave hardcoded e una debolezza legata a PDF.js in diversi rami di Teamcenter.
Quando una chiave di funzionalità diventa una shell root: la falla ROX di Siemens mette in luce un punto cieco OT
Un bug di command injection ad alta gravità in Ruggedcom ROX mostra come un normale flusso di amministrazione possa trasformarsi in un percorso privilegiato verso l’infrastruttura industriale.
Exchange alla porta: perché un solo server di posta può diventare un punto d’appoggio nel settore energetico
Una intrusione segnalata contro un’azienda azera del settore petrolifero e del gas mostra come un server Exchange esposto su Internet possa diventare più di un semplice servizio di posta: può diventare il primo passo verso un problema più ampio di persistenza.
Il messaggio sulla sicurezza OT sta cambiando: perché oggi la resilienza vende meglio della paura
Un webinar sul ROI per la sicurezza cyber-fisica segnala un cambiamento più ampio nella difesa industriale: ai team di sicurezza viene chiesto di dimostrare valore operativo, non solo controllo tecnico.
Foxconn conferma un cyberattacco che ha colpito gli stabilimenti nordamericani
L’azienda ha riconosciuto un incidente informatico nella propria presenza produttiva in Nord America, ma i dettagli chiave come l’estensione, la causa e l’impatto operativo restano non divulgati.
La porta silenziosa che potrebbe mappare un impianto: scoperta PLC esposta di default nel gateway ABB
Un gateway Windows usato nell'ingegneria industriale è stato trovato in ascolto su TCP/1217 per impostazione predefinita, trasformando una funzione di comodità in un punto di ricognizione raggiungibile dalla rete.
Tre vulnerabilità, una sola linea PLC: la patch AC500 V3 di ABB chiude un pericoloso triangolo OT
Una correzione firmware per i controller AC500 V3 di ABB blocca in un colpo solo un bypass dell’accesso web, una debolezza nella gestione dei certificati e un percorso di crash remoto.
Quando una scheda UPS diventa il ventre molle di un’intera sala di controllo
Tre falle nella WebPro SNMP Card PowerValue di ABB mostrano come un accessorio di gestione possa diventare il vero perimetro di sicurezza per i sistemi di alimentazione critici.
Quattro falle, un unico piano di controllo: la superficie di rischio silenziosa di PowerSYSTEM Center
Un advisory ICS di CISA su PowerSYSTEM Center mostra come l'accesso con privilegi bassi e una gestione approssimativa delle linee possano diventare problemi di alto impatto nei software di gestione industriale.
Gli impianti idrici della Polonia nel mirino: perché un allarme cyber conta oltre un solo settore
I servizi di sicurezza polacchi hanno avvertito di cyberattacchi mirati a impianti di trattamento delle acque reflue e ad altre infrastrutture critiche, un promemoria del fatto che le reti dei servizi pubblici possono trasformare un incidente digitale in un rischio operativo.
Quando un meetup cyber si sposta verso il reparto di produzione
BSidesNOLA 2026 è in programma per il 12 maggio, e il suo focus sulla sicurezza industriale riflette come la formazione su OT e ICS si stia integrando sempre di più nell’educazione mainstream dei difensori.
NIST ridisegna la mappa del rischio temporale mentre GPS, fornitori e IA entrano in scena
Una bozza di revisione della guida PNT del NIST aggiorna il piano di resilienza per i sistemi che dipendono da posizione e tempo precisi, ampliando al contempo l’attenzione alle dipendenze da terze parti, alle interruzioni del GPS e ai quesiti legati all’IA.
Cloud of Intrigue: Massive Credential-Stuffing Blitz Hits Palo Alto Networks GlobalProtect
Automated hacking campaign pelts enterprise VPN portals, exposing a new wave of brute-force tactics.