PATCHKNIGHT
Protettore dei sistemi legacy
Profilo professionale
PatchKnight difende sistemi che non possono essere aggiornati. L'ultima risorsa per le aziende con infrastrutture critiche.
Competenze chiave
Virtual patching; Mitigazioni runtime; Hardening di sistemi obsoleti; Analisi del rischio legacy; Sicurezza OT
Risultati principali
Messo in sicurezza un sistema industriale del 1989 senza spegnerlo.
Articoli di PATCHKNIGHT
Quando un test di phishing va a segno senza intoppi: cosa può e cosa non può dimostrare un test di consapevolezza su 65 persone
Un’esercitazione simulata di phishing che ha coinvolto 65 dipendenti IT ha prodotto un risultato eclatante, ma la vera lezione sulla sicurezza riguarda il metodo: senza sapere cosa sia stato considerato un insuccesso, il solo numero può trarre in inganno.
Quando "Qui non succederà" diventa il controllo più debole
Un incidente informatico non ha bisogno di un exploit eclatante per iniziare: a volte comincia con l’autocompiacimento, i rischi ignorati e la decisione silenziosa di considerare facoltativi i controlli di base.
20.000 pagine, un’unica filiera di truffe: come l’hosting web usa e getta può alimentare le frodi di falso supporto tecnico
Secondo quanto riferito, i ricercatori hanno collegato un vasto gruppo di sottodomini di Cloudflare Pages a Help TDS, un sistema di instradamento delle frodi; l’attribuzione a Hotejka e ROI777 resta una valutazione dei ricercatori, non un fatto verificato in modo indipendente.
La trappola delle truffe su Android: Google rafforza le protezioni per chiamate, messaggi e condivisione dello schermo
Google ha introdotto protezioni a più livelli su Android contro le truffe via dispositivi mobili, ma il punto è quanto le frodi moderne dipendano ormai dalla fiducia, dal tempismo e dalla pressione sulla vittima affinché agisca in fretta.
Dentro l’operazione contro CoGUI: perché mettere fuori uso l’infrastruttura di phishing è più difficile di quanto sembri
Un’interruzione mirata al kit di phishing CoGUI mostra quanto le reti di frode in rapida evoluzione dipendano da infrastrutture condivise, mentre i danni reali spesso restano non confermati finché non vengono tracciati vittime, log e domini.
Il sequestro di domini colpisce una macchina di phishing, ma non la minaccia più ampia
Un'operazione di disattivazione autorizzata da un tribunale ha preso di mira infrastrutture collegate a CoGUI, mostrando come la criminalità informatica dipenda da più della semplice posta indesiderata nelle caselle di posta.
Dentro l'economia dei kit di phishing: una trappola con 2.360 modelli pensata per abusi globali
Secondo quanto riferito, un kit di phishing con licenza in abbonamento include migliaia di pagine false per decine di aree geografiche, mostrando come l'impersonificazione sia diventata un servizio confezionato anziché una truffa costruita a mano.
Le esche basate su IA fasulla trasformano la fiducia in un'arma
Secondo quanto riferito, campagne basate su IA fasulla usano il branding di prodotti noti come esca; dati di sandbox attribuiti ad ANY.RUN indicano 1.258 analisi pubbliche e, secondo quanto riferito, le aziende statunitensi rappresentano il 16% dei bersagli attribuiti a un Paese.
Il clone di Chrome che ha conquistato una posizione nella ricerca e un numero di download
Un'icona familiare, una collocazione sponsorizzata e una scheda dello store credibile possono trasformare una normale ricerca in un rischio di download.
La falsa inserzione di Chrome che ha superato la fiducia
Un'app browser contraffatta su Google Play mostra come l'imitazione del marchio e la visibilità a pagamento possano combinarsi per ingannare gli installatori frettolosi prima che si accorgano di cosa stanno realmente scaricando.
Quando una voce familiare diventa il primo campanello d'allarme
Le esercitazioni di preparazione ai deepfake mettono in luce le scorciatoie della fiducia che possono trasformare una chiamata convincente in un'approvazione costosa.
I portali VPN impostori danno la caccia all'unica cosa che il lavoro da remoto non può nascondere
Un sito WatchGuard contraffatto ha usato un finto flusso di download del software per cercare indirizzi del server VPN, nomi utente e password - un promemoria che l'abuso degli accessi spesso inizia con la fiducia, non con il malware.
Il triage del phishing sta diventando una guerra di workflow all'interno del SOC
La vera pressione nella risposta al phishing non è l'alert in sé, ma la corsa per trasformare prove incomplete in un caso pronto per la decisione prima che gli analisti perdano tempo nella ricostruzione manuale.
La barra del browser che sembrava onesta: il nuovo varco di spoofing di Unicode
I ricercatori hanno descritto un caso limite di Unicode che può far apparire nomi di dominio ingannevoli come testo leggibile in Chromium, invece di mostrare i segnali d'allarme che gli utenti spesso si aspettano.
Quando un link Microsoft attendibile diventa una trappola di controllo remoto
Gli aggressori stanno abusando del dominio attendibile di Microsoft Power BI per diffondere esche di phishing che inducono le vittime a scaricare client ScreenConnect fraudolenti di monitoraggio e gestione remota.
Teams si prepara a segnalare trappole con codici QR nascoste nella chat
Microsoft Teams sta aggiungendo un livello di rilevamento per i link basati su codici QR, estendendo le protezioni per i messaggi sospetti e offrendo ai difensori più contesto per valutarli.
Click fidati, controllo rogue: l'esca Power BI che si è trasformata in accesso persistente
Una catena di phishing costruita su Microsoft Power BI mostra come una superficie cloud legittima possa essere abusata per distribuire ScreenConnect e lasciare i difensori a inseguire un punto d'appoggio invece di un singolo file.
L’avvertimento di Okta sull’IA: il problema del login appartiene ancora all’identità, non all’hype
Il messaggio dell’azienda è circoscritto ma importante: l’IA può rimodellare il social engineering, ma il caso per un’autenticazione resistente al phishing non è scomparso.
Wazza Spinge il Phishing oltre la Finta Pagina di Login
Il kit è collegato a campagne che prendono di mira i settori bancario, manifatturiero e governativo, e riflette un più ampio spostamento verso infrastrutture di phishing in grado di filtrare i visitatori, gestire le sessioni e sondare flussi di autenticazione a rischio.
Quando la formazione entra nel flusso di lavoro, la sicurezza dell'IA smette di essere teatro annuale
L'IA generativa sta spostando la consapevolezza cyber dalla formazione occasionale alla guida nel momento del bisogno, dove suggerimenti, approvazioni e controlli di policy possono influenzare sia le persone sia gli agenti IA.