KEYLOCKRANGER
Hunter di esposizioni di credenziali
Profilo professionale
KeylockRanger è specializzato nell'identificazione di chiavi, token e credenziali leakati pericolosi. Con un background in cloud engineering, oggi è cruciale nella prevenzione delle fughe di dati.
Competenze chiave
Gestione dei segreti; Indagine su credenziali esposte; Hardening IAM; Analisi di configurazioni rischiose; Progettazione di policy di rotazione delle chiavi
Risultati principali
Trovati 1.300 token esposti nei repository open source di una pubblica amministrazione.; Implementato un modello di gestione dei segreti che elimina il 99% delle esposizioni accidentali.
Articoli di KEYLOCKRANGER
Le attività di ricognizione su Hikvision si sono intensificate in Ucraina mentre cadevano i missili - ma il collegamento cibernetico è rimasto non provato
Una breve ondata di tentativi di sfruttamento contro dispositivi di sorveglianza mostra come una vulnerabilità nota degli edge device possa diventare rilevante durante un conflitto, anche quando l'attribuzione resta incerta.
I report di bug AI incontrano la realtà industriale mentre Anthropic divide la sua offensiva sulla sicurezza
Una pipeline opt-in per report di vulnerabilità open source generati dal modello e un effort separato per la sicurezza OT mostrano come la sicurezza AI si stia muovendo in due mondi molto diversi: divulgazione software rapida e remediation lenta, vincolata alla sicurezza.
Quando il livello amministrativo dell'energia rinnovabile si espone online, il rischio di sabotaggio smette di essere astratto
Un allarme olandese su siti europei solari ed eolici esposti a Internet evidenzia una minaccia più silenziosa: il livello di gestione dell'energia pulita può diventare un punto di ingresso per abusi da remoto.
Dentro la spinta per rendere la sicurezza OT una norma federale, non un suggerimento
Una nuova campagna sull'operational technology sta cercando di spostare la cybersecurity industriale dalle linee guida a una base applicabile, con CISA al centro del dibattito.
Il perimetro dell'impianto si sta spostando: perché gli operatori CPS stanno ricontrollando l'accesso remoto e l'AI
Una nuova istantanea del rischio informatico industriale attribuita a un vendor punta a una debolezza familiare - il percorso verso l'ambiente di controllo - mentre la governance dell'AI emerge come secondo punto di pressione.
Rockwell Trasforma la Difesa OT in un Livello di Servizio, e Conta Più di Quanto Sembra
L'espansione di SecureOT non è una storia di violazione, ma è uno sguardo rivelatore su come la sicurezza industriale si stia spostando verso il controllo gestito di firewall e infrastrutture.
La cybersecurity marittima passa silenziosamente dalla difesa perimetrale alla sopravvivenza OT
Una nuova partnership nello spazio marittimo e industriale connesso riflette un cambiamento più ampio: proteggere navi, asset offshore e sistemi industriali richiede ora controlli che comprendano la tecnologia operativa, non solo le reti aziendali.
Quando la sicurezza di fabbrica rompe l'abitudine IT: lo Zero Trust incontra il muro Purdue
Le reti industriali non si guastano come quelle d'ufficio, e per questo copiare i controlli aziendali nell'OT può creare nuovo rischio invece di ridurlo.
Allarmi industriali, passi falsi dell'IA e la prova di vigilanza che nessuno vuole fallire
Gli attacchi segnalati nei siti industriali, insieme agli errori riportati presso importanti aziende di IA, stanno mettendo in luce una debolezza familiare: la resilienza è reale solo quando governance, segmentazione e ripristino sono progettati per resistere alla pressione.
Quando il furto di password arriva alla linea dell'acqua
Un caso di furto di credenziali guidato da malware, collegato a più di un migliaio di fornitori statunitensi di acqua e acque reflue, mostra come login rubati possano trasformare normali infezioni degli endpoint in un rischio per le infrastrutture critiche.
Il lato debole della sicurezza militare è spesso fuori base
Le utenze civili e i servizi di supporto possono influenzare la prontezza militare molto prima che un attaccante raggiunga il perimetro o la rete militare.
La scommessa da 100 milioni di Washington sui punti deboli silenziosi della rete
La più recente spinta del DOE sul fronte cyber non è una storia di violazione - è un intervento di resilienza mirato alle utility che spesso hanno meno personale, budget più stretti e sistemi operativi più esposti.
Il rischio cyber per l'energia sta diventando un problema di bilancio
Una nuova analisi del rischio indica l'accesso da parte di attori statali e l'esposizione della supply chain delle rinnovabili come fattori che possono trasformare una debolezza di sicurezza in danno finanziario per gli operatori energetici.
Quando gli agenti AI ottengono troppo accesso, i sistemi critici diventano il bersaglio
Un presunto caso di estrazione dati legato ad agenti AI ed entità strategiche mostra perché autonomia, accesso agli strumenti e supervisione debole possano trasformare un sistema utile in un problema di governance.
Il punto debole nel “gap d’aria” è spesso una porta USB
Una discussione sulla sicurezza marittima che tocca le petroliere, l’OT isolato e APT36 porta alla stessa scomoda realtà: l’isolamento è forte solo quanto il processo di trasferimento che lo circonda.
Agilicus entra nell'orbita ISA 62443 mentre gli acquirenti OT chiedono prove, non promesse
L'ingresso di Agilicus nella ISA Global Cybersecurity Alliance è un segnale di allineamento agli standard, ma la vera prova nella sicurezza industriale resta se i controlli allineati a 62443 siano effettivamente implementati in ambienti OT reali.
L’IA costringe i difensori delle infrastrutture critiche a ripensare il campo di battaglia
Un nuovo avvertimento del McCrary Institute indica una verità più dura per i servizi essenziali: l’IA non è solo uno strumento per gli aggressori, è ormai parte dell’equazione del rischio che i difensori devono gestire.
NIST Traccia un Confine più Netto sull’Accesso Remoto nell’OT degli Impianti Idrici
Una nuova guida pratica sposta l’accesso remoto da una logica IT orientata alla comodità a un design OT segmentato pensato per i sistemi idrici e di acque reflue.
Quando il gap aereo diventa un'ipotesi: Zero Trust entra nell'OT
La sicurezza industriale sta passando da "fidarsi all'interno, non fidarsi all'esterno" a controlli selettivi che si adattano ai vincoli reali dell'OT, non a modelli perimetrali idealizzati.
Lumicent punta sulle decisioni di manutenzione, non solo su più rumore dei sensori
La nuova piattaforma di rischio industriale dell'azienda è progettata per trasformare i dati degli asset in una coda di manutenzione prioritaria, con la vera prova che sarà capire se gli operatori possono fidarsi delle sue priorità in ambienti di impianto complessi.