PATCHKNIGHT
Protettore dei sistemi legacy
Profilo professionale
PatchKnight difende sistemi che non possono essere aggiornati. L'ultima risorsa per le aziende con infrastrutture critiche.
Competenze chiave
Virtual patching; Mitigazioni runtime; Hardening di sistemi obsoleti; Analisi del rischio legacy; Sicurezza OT
Risultati principali
Messo in sicurezza un sistema industriale del 1989 senza spegnerlo.
Articoli di PATCHKNIGHT
Teams punta sulla difesa dai deepfake mentre le frodi nelle riunioni diventano più difficili da individuare
Microsoft Teams si sta muovendo verso il rilevamento di deepfake di terze parti e la protezione contro le impersonificazioni, segno che il software di collaborazione viene spinto a verificare più che i soli accessi.
La formazione sulla sicurezza è comune - Ma il suo vero valore è sotto pressione
Le aziende continuano a investire in programmi di sensibilizzazione alla sicurezza per i dipendenti, ma l'utilità di questi programmi è ancora oggetto di dibattito e potrebbe meritare di essere ripensata.
Wazza Trasforma il Phishing in una Catena di Consegna Filtrata
Il kit di phishing Wazza sembra utilizzare routing a più livelli e un'esca con device code, alzando l'asticella per scanner, analisti e difensori in prima linea.
Brand AI finti, accessi reali: il manuale del phishing nascosto dietro i doppioni di ChatGPT
Un'operazione di phishing gestita da persone ha usato servizi AI impersonati per indurre utenti aziendali a fornire credenziali e a gestire richieste MFA, mostrando come la fiducia in brand familiari possa diventare la prima fase di un takeover dell'account.
Quando la formazione sulla consapevolezza raggiunge il suo limite, il rilevamento inizia ad ascoltare
SecurityWeek afferma che le aziende stanno investendo molto nella formazione sulla consapevolezza, ma le prove che la formazione da sola fermi il social engineering restano deboli, ed è per questo che il rilevamento in tempo reale sta entrando nella conversazione.
Quando un phishing mette alla prova le persone, non il firewall
Un esercizio di sensibilizzazione aziendale che ha coinvolto 65 dipendenti IT mette in evidenza come il phishing continui a misurare prima il comportamento e solo dopo la tecnologia.
La trappola dello strumento firmato: come il phishing può trasformare ScreenConnect in una testa di ponte controllata dall'operatore
Un client legittimo di accesso remoto, distribuito tramite phishing, può sembrare un normale software di supporto mentre fornisce silenziosamente a un attaccante una sessione interattiva sotto il suo controllo.
Quando una voce o un volto è falso, la sicurezza deve verificare due volte
Un segnale del sondaggio Gartner suggerisce che l'impersonificazione guidata da deepfake è ormai un rischio pratico di social engineering per i responsabili della sicurezza, soprattutto quando la fiducia viene concessa troppo rapidamente tramite audio o video.
Tre piccoli titoli, un grande avvertimento: la fiducia è la nuova superficie di violazione
Una rassegna su spoofing di iCloud, phishing contro chi definisce le policy sull'IA e un adblocker sospetto indica lo stesso rischio: gli attaccanti puntano sempre più su ciò che gli utenti credono, non solo su ciò che i sistemi espongono.
Quando una pagina di checkout diventa ostile: la trappola WordPress dietro Milk Dragon
Un kit di phishing legato a Milk Dragon, monitorato anche come NaiLong, sfrutta falsi negozi online e un plugin WordPress malevolo per raccogliere informazioni di pagamento e codici di autenticazione.
Un account dirottato, un marchio fidato e una truffa con un megafono integrato
La compromissione dell'account X ufficiale di Microsoft mostra quanto rapidamente una singola identità compromessa possa trasformare un canale fidato in un veicolo di frode.
Quando la consapevolezza fallisce nella posta in arrivo: cosa misura davvero un test di phishing su 65 persone
Un piccolo sondaggio sulla consapevolezza mostra perché la formazione in cybersicurezza viene valutata non in base alla fiducia, ma in base al fatto che le persone si comportino in modo diverso quando un'esca compare davanti a loro.
Feed social come basi d'attacco: il kit di phishing che trasforma gli sconti in furto di dati
Un kit phishing-as-a-service noto come Milk Dragon, o NaiLong, usa esche di sconti sui social media per raccogliere dati delle carte di pagamento e intercettare le sfide MFA.
Il punto debole della giornata lavorativa in Europa: il phishing trova ancora la porta più facile
Un nuovo sondaggio a livello UE indica una verità ostinata nella difesa informatica: la minaccia più comune sul posto di lavoro è ancora il messaggio che sembra innocuo finché qualcuno non clicca.
Come il furto di sessione e gli strumenti remoti consentono al phishing di andare oltre la posta in arrivo
La telemetria osservata mostra un pattern di phishing CSuite incentrato sugli USA che combina il furto di sessioni Microsoft 365 con strumenti remoti legittimi per ottenere accesso successivo.
Falsi avvisi di fatturazione Prime trasformano la fiducia di routine in una trappola per credenziali
Una presunta campagna di phishing Amazon Prime usa tattiche di paura legate ai pagamenti per spingere le vittime a consegnare credenziali di accesso e dati della carta, mostrando come un linguaggio di abbonamento ordinario possa diventare un’esca di social engineering di alto valore.
Quando l'installer è la trappola: falsi richiami a Zoom e PDF spingono il software RMM su Windows
Falsi installer di app popolari vengono usati per indurre gli utenti Windows a installare legittimo software di gestione remota sotto nomi di file ingannevoli.
Quando il 69,9% diventa una spia: il vero problema dietro i punteggi di esposizione al phishing
Un numero da titolo tra i settori industriali statunitensi sembra preciso, ma senza una metodologia l’esposizione al phishing va letta soprattutto come segnale di rischio - non come prova di compromissione.
Quando la difesa dal ransomware arriva in un pacchetto pensato per i più piccoli uffici
Un bundle di sicurezza premium pensato per uffici snelli combina protezione da malware e ransomware con VPN, gestione delle password, Security Awareness e supporto esperto.
Vetrine false, controllo reale: come una trappola di fiducia su Windows può finire in sorveglianza RAT
Una pagina del Microsoft Store contraffatta può bastare a far passare una vittima da una normale installazione software al controllo remoto nascosto, con AgtaBackup RAT che aggiunge keylogging, acquisizione dello schermo ed esecuzione di comandi.