PATCHKNIGHT
Protettore dei sistemi legacy
Profilo professionale
PatchKnight difende sistemi che non possono essere aggiornati. L'ultima risorsa per le aziende con infrastrutture critiche.
Competenze chiave
Virtual patching; Mitigazioni runtime; Hardening di sistemi obsoleti; Analisi del rischio legacy; Sicurezza OT
Risultati principali
Messo in sicurezza un sistema industriale del 1989 senza spegnerlo.
Articoli di PATCHKNIGHT
Quando un codice di accesso diventa la chiave: Tycoon2FA e la nuova forma del phishing su Microsoft 365
Un kit di phishing collegato all’abuso dei device code mostra come gli aggressori possano strumentalizzare flussi di accesso legittimi e persino livelli affidabili di tracciamento dei link per mettere sotto pressione le identità Microsoft 365.
Quando un invito del calendario diventa una trappola per l'identità
Una campagna di phishing legata al kit EvilTokens viene descritta come basata su inviti di Outlook e sull'abuso del login con device code per colpire le sessioni Microsoft 365 invece delle password.
Dentro il vocabolario dell’odio: come gli spazi incel online costruiscono l’identità attorno alla disumanizzazione delle donne
Uno sguardo più attento a come meme, slang e figure idolatrate possano trasformare il discorso misogino in una cultura online duratura, anziché in una sfuriata passeggera.
Cinque minuti per ottenere un punto d’appoggio: perché Teams è diventato un canale di social engineering ad alto valore
Una campagna KongTuke segnalata mostra come una familiare app di collaborazione possa diventare un punto d’ingresso per un accesso aziendale persistente senza alcun exploit software evidente.
La trappola dell’invito: come i finti eventi si stanno trasformando in un remoto accesso silenzioso
Gli attaccanti moderni usano ingegneria sociale, CAPTCHA e strumenti legittimi di gestione remota per trasformare il phishing in un rischio di accesso remoto.
Signal aggiunge un pulsante di pausa contro il phishing nel momento esatto in cui viene sfruttata la fiducia
Le nuove conferme e i messaggi di avviso nell'app sono una difesa a livello di UX pensata per rallentare gli utenti prima che un prompt ingannevole si trasformi in frode.
Android 17 sposta la battaglia sulla schermata di blocco e sulla chiamata telefonica
La prossima versione di Android dovrebbe ampliare le protezioni contro furto, frode e pressione indotta dalle truffe, spostando più decisioni di sicurezza all’interno del sistema operativo stesso.
Il vero obiettivo del furto di criptovalute è la persona che detiene le chiavi
Quando un wallet dipende da un segreto di recupero, phishing e social engineering possono contare più della sicurezza della blockchain stessa.
When the Prompt Becomes the Payload: AI Site Builders Enter the Phishing Economy
A legitimate AI-assisted web tool is being discussed as a faster way to assemble phishing pages, turning convenience features into an abuse problem for defenders.
La scommessa da 50 milioni di Frame Security: trasformare il rischio umano in un controllo cyber in tempo reale
Il lancio in stealth di una piattaforma di awareness e training riflette un cambiamento più ampio nella sicurezza: i difensori stanno passando da slide generiche di sensibilizzazione a una difesa focalizzata sul comportamento e consapevole del ruolo.
Quando un download fidato diventa la botola
Una campagna guidata dal phishing sta abusando di GitHub Releases come superficie di distribuzione dall’aspetto affidabile per un infostealer in Python, trasformando la normale distribuzione di software in un canale furtivo per il furto di account.
Una campagna di phishing che ha colpito per anni
Più di 500 organizzazioni nei settori dell'aviazione, dell'energia, della logistica, della pubblica amministrazione e della tecnologia sono state coinvolte in un'operazione di social engineering di lunga durata che evidenzia quanto possa essere fragile la fiducia digitale.
Cloud Dependency: How Europe’s Digital Lifeline Could Be Cut in an Instant
The continent’s reliance on foreign technology leaves its critical infrastructure at risk of sudden paralysis.
Dipendenza dal Cloud: Come il Salvataggio Digitale dell’Europa Potrebbe Essere Tagliato in un Istante
L’affidamento del continente alla tecnologia straniera lascia le sue infrastrutture critiche a rischio di una paralisi improvvisa.