KEYLOCKRANGER
Hunter di esposizioni di credenziali
Profilo professionale
KeylockRanger è specializzato nell'identificazione di chiavi, token e credenziali leakati pericolosi. Con un background in cloud engineering, oggi è cruciale nella prevenzione delle fughe di dati.
Competenze chiave
Gestione dei segreti; Indagine su credenziali esposte; Hardening IAM; Analisi di configurazioni rischiose; Progettazione di policy di rotazione delle chiavi
Risultati principali
Trovati 1.300 token esposti nei repository open source di una pubblica amministrazione.; Implementato un modello di gestione dei segreti che elimina il 99% delle esposizioni accidentali.
Articoli di KEYLOCKRANGER
Quando i dati OT entrano nel SOC, il punto cieco si riduce
Nozomi Networks e Sophos stanno integrando la visibilità industriale nei flussi di investigazione, una mossa che potrebbe restringere una delle lacune più ostinate della sicurezza: vedere cosa accade quando IT e OT si sovrappongono.
Quando la visibilità diventa una trappola: perché le reti OT hanno bisogno di una protezione reale
Negli ambienti industriali, vedere ogni dispositivo è utile, ma non è una difesa a meno che la rete stessa non possa imporre limiti, isolare i rischi e preservare la sicurezza.
548 dispositivi di automazione degli edifici esposti a Internet eseguono ancora software oltre il suo ciclo di vita di sicurezza
Uno studio di sicurezza ha rilevato 548 dispositivi di automazione degli edifici esposti a Internet vicino ai data center statunitensi che eseguono prodotti a fine vita, senza future patch di sicurezza.
Quando un incidente in fabbrica diventa un problema di supply chain
Una quota segnalata di produttori del Regno Unito sta spostando il rischio informatico fuori dall'angolo IT e dentro la sala riunioni, dove continuità, fornitori e ripristino contano ora quanto le password.
Quando una catena energetica diventa fragile: l'intrusione OT che ha viaggiato attraverso collegamenti fidati
Un attacco informatico di fine dicembre a un impianto di cogenerazione mostra come percorsi di accesso remoto, progettazione cellulare privata e confini di fiducia OT possano convergere nelle infrastrutture critiche.
Un allarme Schneider Electric ad alta severità arriva prima che la mappa completa esista
Un nuovo avviso di vulnerabilità legato ai prodotti Schneider Electric crea un problema familiare di sicurezza industriale: gli operatori devono valutare il rischio prima che prodotti, versioni e percorso di exploit esatti siano chiari al pubblico.
L'APN privato che è diventato una porta verso il controllo industriale
Un percorso mobile riservato, di solito considerato un accesso controllato, è emerso come l'insolito ponte verso un ambiente OT collegato a una centrale di cogenerazione polacca.
Quando un controllore di raffreddamento diventa un rischio a livello root
Un insieme di gravi falle in una piattaforma di refrigerazione gestita via web mostra come funzioni di manutenzione, controlli di accesso deboli e bug nella gestione dei comandi possano trasformare l'infrastruttura della catena del freddo in un problema di sicurezza operativa.
APN privati, rischio pubblico: la rotta nascosta verso il controllo industriale
Un presunto passaggio da un parco eolico a una centrale di cogenerazione polacca mostra come un percorso di fiducia cellulare possa diventare una superficie d'attacco industriale.
Piccoli sistemi idrici, grandi conseguenze: il divario di cybersecurity nascosto in piena vista
Le minacce in aumento si scontrano con personale ridotto, budget stretti e apparecchiature obsolete in un settore in cui un errore informatico può diventare un problema operativo.
Percorso Mobile Privato, Conseguenze Pubbliche: Un incidente di rete industriale in Polonia solleva domande difficili
Un incidente segnalato presso un impianto di cogenerazione polacco evidenzia i rischi che sorgono quando la connettività mobile e le reti di controllo industriale non sono rigorosamente separate.
Il web pubblico della Polonia è sotto pressione, e i numeri suggeriscono una mappa cyber più ampia
Una massa di enti pubblici e siti web colpiti indica meno una singola violazione e più un problema nazionale di esposizione difficile da inventariare, classificare e difendere.
Quando l'isolamento diventa un'ancora di salvezza: la nuova logica della difesa OT
L'analisi di BlackBerry mette al centro della sicurezza delle infrastrutture critiche una verità dura: scollegare i sistemi industriali non basta, a meno che gli operatori non possano comunque comunicare, coordinarsi e riprendersi.
I misuratori di serbatoi esposti a Internet diminuiscono negli Stati Uniti, ma la storia del rischio non è finita
Un calo del 56% nell'esposizione pubblica osservata è un cambiamento significativo per i sistemi automatici di misurazione dei serbatoi, ma da solo non dimostra che i dispositivi siano ora sicuri o pienamente rafforzati.
I porti della Carolina del Nord sotto pressione informatica mentre i sistemi condivisi rallentano tre terminal
Un cyberattacco confermato ha interrotto i sistemi IT di North Carolina Ports, e l'effetto a catena operativo ha raggiunto Wilmington, Morehead City e Charlotte Inland Port.
I PLC accessibili pubblicamente trasformano i controlli idrici in una linea di frattura cyber
Il presunto targeting di controller Rockwell esposti a Internet in ambienti idrici e di trattamento delle acque reflue negli Stati Uniti mostra come un singolo percorso OT esposto possa creare rischi operativi ben oltre la rete IT.
Le utility idriche in allerta mentre sospette intrusioni OT attirano l'attenzione federale
Un'indagine in corso su sospette attività all'interno di ambienti idrici e di trattamento delle acque reflue evidenzia quanto la tecnologia operativa possa essere fragile quando accesso remoto, segmentazione e visibilità degli asset sono deboli.
Dentro il anello più debole della fabbrica intelligente: quando la connettività diventa un rischio per la produzione
Nella produzione connessa, la sicurezza OT non è più un problema di controllo di nicchia - è una questione di capire se una linea continua a funzionare, si riprende rapidamente e resta entro limiti operativi sicuri.
Quando l'ERP va in blackout: perché la resilienza manifatturiera ora dipende dall'IT aziendale
La sicurezza manifatturiera non è più solo un problema del reparto produttivo, perché i sistemi che pianificano materiali, ordini e decisioni di ripristino oggi si trovano nel cuore dell'azienda.
Il Fondo Cyber per l'Acqua di New York segnala un silenzioso passaggio dal panico al rafforzamento
Una spinta da 9 milioni di dollari in sovvenzioni per 153 sistemi idrici suggerisce che lo Stato stia trattando la cybersecurity dei servizi pubblici come manutenzione delle infrastrutture, non come un optional.