PATCHKNIGHT
Protettore dei sistemi legacy
Profilo professionale
PatchKnight difende sistemi che non possono essere aggiornati. L'ultima risorsa per le aziende con infrastrutture critiche.
Competenze chiave
Virtual patching; Mitigazioni runtime; Hardening di sistemi obsoleti; Analisi del rischio legacy; Sicurezza OT
Risultati principali
Messo in sicurezza un sistema industriale del 1989 senza spegnerlo.
Articoli di PATCHKNIGHT
Tre piccoli titoli, un grande avvertimento: la fiducia è la nuova superficie di violazione
Una rassegna su spoofing di iCloud, phishing contro chi definisce le policy sull'IA e un adblocker sospetto indica lo stesso rischio: gli attaccanti puntano sempre più su ciò che gli utenti credono, non solo su ciò che i sistemi espongono.
Quando una pagina di checkout diventa ostile: la trappola WordPress dietro Milk Dragon
Un kit di phishing legato a Milk Dragon, monitorato anche come NaiLong, sfrutta falsi negozi online e un plugin WordPress malevolo per raccogliere informazioni di pagamento e codici di autenticazione.
Un account dirottato, un marchio fidato e una truffa con un megafono integrato
La compromissione dell'account X ufficiale di Microsoft mostra quanto rapidamente una singola identità compromessa possa trasformare un canale fidato in un veicolo di frode.
Quando la consapevolezza fallisce nella posta in arrivo: cosa misura davvero un test di phishing su 65 persone
Un piccolo sondaggio sulla consapevolezza mostra perché la formazione in cybersicurezza viene valutata non in base alla fiducia, ma in base al fatto che le persone si comportino in modo diverso quando un'esca compare davanti a loro.
Feed social come basi d'attacco: il kit di phishing che trasforma gli sconti in furto di dati
Un kit phishing-as-a-service noto come Milk Dragon, o NaiLong, usa esche di sconti sui social media per raccogliere dati delle carte di pagamento e intercettare le sfide MFA.
Il punto debole della giornata lavorativa in Europa: il phishing trova ancora la porta più facile
Un nuovo sondaggio a livello UE indica una verità ostinata nella difesa informatica: la minaccia più comune sul posto di lavoro è ancora il messaggio che sembra innocuo finché qualcuno non clicca.
Come il furto di sessione e gli strumenti remoti consentono al phishing di andare oltre la posta in arrivo
La telemetria osservata mostra un pattern di phishing CSuite incentrato sugli USA che combina il furto di sessioni Microsoft 365 con strumenti remoti legittimi per ottenere accesso successivo.
Falsi avvisi di fatturazione Prime trasformano la fiducia di routine in una trappola per credenziali
Una presunta campagna di phishing Amazon Prime usa tattiche di paura legate ai pagamenti per spingere le vittime a consegnare credenziali di accesso e dati della carta, mostrando come un linguaggio di abbonamento ordinario possa diventare un’esca di social engineering di alto valore.
Quando l'installer è la trappola: falsi richiami a Zoom e PDF spingono il software RMM su Windows
Falsi installer di app popolari vengono usati per indurre gli utenti Windows a installare legittimo software di gestione remota sotto nomi di file ingannevoli.
Quando il 69,9% diventa una spia: il vero problema dietro i punteggi di esposizione al phishing
Un numero da titolo tra i settori industriali statunitensi sembra preciso, ma senza una metodologia l’esposizione al phishing va letta soprattutto come segnale di rischio - non come prova di compromissione.
Quando la difesa dal ransomware arriva in un pacchetto pensato per i più piccoli uffici
Un bundle di sicurezza premium pensato per uffici snelli combina protezione da malware e ransomware con VPN, gestione delle password, Security Awareness e supporto esperto.
Vetrine false, controllo reale: come una trappola di fiducia su Windows può finire in sorveglianza RAT
Una pagina del Microsoft Store contraffatta può bastare a far passare una vittima da una normale installazione software al controllo remoto nascosto, con AgtaBackup RAT che aggiunge keylogging, acquisizione dello schermo ed esecuzione di comandi.
La trappola della voce: come la voce sintetica trasforma la familiarità in frode
Un caso di frode che coinvolge Fideuram evidenzia una verità più dura per chi difende: quando una voce può essere clonata, i segnali di fiducia devono essere verificati da qualche parte oltre l'orecchio.
Quando i messaggi falsi diventano più intelligenti, la fiducia diventa la password più debole
L'intelligenza artificiale sta rendendo più difficili da individuare il phishing, l'impersonificazione e il social engineering, spostando la sicurezza dalla semplice consapevolezza alla disciplina più difficile di fermarsi, verificare e rifiutarsi di agire in automatico.
Portali falsi, rischio reale: come l'IA aiuta le frodi con siti clonati a sembrare convincenti
Un nuovo allarme sui siti clone assistiti dall'IA mostra come i vecchi trucchi di phishing vengano resi più rapidi, più puliti e più difficili da individuare.
Quando una voce familiare non basta: la frode bancaria che ha messo in luce il nuovo vantaggio dell'IA
Una frode di trasferimento da diversi milioni di euro, segnalata, mostra come email, messaggistica e voce sintetica possano combinarsi in una convincente catena di impersonificazione - e perché i controlli di identità devono andare oltre ciò che suona familiare.
Il punto debole nascosto nella difesa dalle truffe IT non è il codice
Un flusso di lavoro HR più rigoroso, una formazione migliore e una revisione automatizzata possono trasformare un controllo di fiducia di routine in un controllo di sicurezza significativo.
Il vantaggio silenzioso di ClickFix: quando una pagina web diventa la rampa di lancio
Si stima che 17.000 URL collegati a ClickFix indichino un problema più difficile per i difensori: il passaggio decisivo non è un download, ma il momento in cui un utente trasforma un prompt del browser in esecuzione di codice locale.
Risposte dell'IA, veleno del web: il nuovo strato di phishing nascosto in piena vista
Una campagna segnalata prende di mira le superfici di IA alimentate dalla ricerca, seminando pagine web pubbliche con link malevoli e dati fuorvianti, trasformando il recupero delle informazioni nel campo di battaglia.
La sicurezza tutto-in-uno è il nuovo argomento di vendita, e cambia il calcolo del rischio
Una suite per consumatori che combina antivirus, rilevamento truffe AI, VPN, monitoraggio del dark web e recupero dell'identità viene proposta come un unico pacchetto per un massimo di 10 dispositivi, a partire da 44,99 euro per il primo anno.