PATCHKNIGHT
Protettore dei sistemi legacy
Profilo professionale
PatchKnight difende sistemi che non possono essere aggiornati. L'ultima risorsa per le aziende con infrastrutture critiche.
Competenze chiave
Virtual patching; Mitigazioni runtime; Hardening di sistemi obsoleti; Analisi del rischio legacy; Sicurezza OT
Risultati principali
Messo in sicurezza un sistema industriale del 1989 senza spegnerlo.
Articoli di PATCHKNIGHT
Quando la pagina di accesso non lascia mai il browser
Un URL blob generato dal browser può rendere più difficile individuare una pagina di phishing prima ancora che la vittima la veda, spostando il lavoro del difensore dal blocco dei siti al rilevamento in runtime e al rafforzamento dell'identità.
La falsa mail del registro trasforma la conformità aziendale in una trappola
Una campagna di phishing recentemente individuata sfrutta il brand del registro delle imprese italiano e delle camere di commercio per fare pressione sulle aziende e spingerle a consegnare dati tramite un portale fraudolento.
Le aule digitali hanno bisogno di più dei filtri: hanno bisogno di disciplina dell'attenzione
Le scuole che portano smartphone, piattaforme di apprendimento e IA nell'insegnamento quotidiano affrontano anche una sfida più silenziosa: aiutare gli studenti a restare concentrati, critici e in controllo dei propri strumenti.
Quando il telefono diventa la violazione: ShinyHunters e la trappola dell'identità nel settore sanitario
Un avvertimento sull'ingegneria sociale basata sulla voce mostra come una chiamata, una credenziale e un secondo fattore debole possano bastare a mettere a rischio l'accesso al cloud.
Il phishing che non ha mai vissuto su un sito web normale
Un trucco di phishing residente nel browser, legato ai servizi Microsoft affidabili e agli URL blob, mostra come gli aggressori possano ridurre il valore delle blocklist statiche e costringere i difensori a concentrarsi invece sul comportamento in fase di esecuzione.
CSIRT Italia segnala una campagna di smishing a tema consegne progettata per raccogliere dati di pagamento
Un'esca via SMS che usa il nome “Corriere BRT” spinge i destinatari a riprogrammare una presunta consegna fallita e a inserire dati personali e della carta.
Shadow Support: come gli hacker strumentalizzano la fiducia in Microsoft Teams per colpire l'azienda
Una campagna di social engineering sta trasformando una normale conversazione con l'help desk in un percorso verso il controllo degli endpoint, mostrando come gli strumenti di collaborazione possano diventare un confine di sicurezza, non solo una comodità.
I glifi nascosti nelle email di phishing
Caratteri Unicode invisibili stanno trasformando esche dall’aspetto ordinario in trappole per il parsing, costringendo i difensori a esaminare come viene elaborata un’email, non solo ciò che sembra dire.
Teams non è più solo uno strumento di chat - è un canale di frode
Nuovi avvisi su Microsoft Teams mostrano quanto rapidamente un'app affidabile per il lavoro possa essere riutilizzata per l'impersonificazione di dirigenti e la pressione sui pagamenti.
La trappola MFA nascosta in una macchina di phishing di Microsoft 365
Un'operazione di phishing-as-a-service collegata a BigBear 2.0 mostra come gli aggressori possano aggirare un prompt MFA riuscito prendendo di mira la sessione autenticata invece della password.
Lo strumento remoto affidabile che si è trasformato in una fabbrica di script
Tre incidenti correlati mostrano come uno stack legittimo di supporto remoto possa essere piegato in un percorso malware a più fasi, con VBScript usato per raggiungere host appena collegati.
Torri cellulari false, furto reale: il playbook dello SMS blaster contro i telefoni argentini
Una base station canaglia portatile può spingere i telefoni vicini su condizioni mobili più deboli e inviare messaggi di phishing che sembrano avvisi affidabili dell'operatore.
Link affidabili, payload nascosti: come i phisher trasformano percorsi cloud familiari in una trappola
Una campagna che abusa di servizi ospitati su Google mostra come gli aggressori possano far passare un clic malevolo attraverso un'infrastruttura fidata prima di spingere le vittime verso il furto di credenziali o l'accesso remoto.
Come gli attaccanti trasformano le superfici affidabili di Google in un'autostrada per il phishing
Una campagna multistadio sta usando infrastrutture Google dall'aspetto legittimo per superare i controlli di sicurezza, raccogliere credenziali e, in alcuni casi, diffondere il software di accesso remoto ScreenConnect.
Quando la sicurezza endpoint per le piccole imprese diventa un problema umano
Un pacchetto di sicurezza compatto per le PMI mette installazione guidata, assistenza IT e formazione sulla Security Awareness nello stesso quadro della protezione endpoint, sottolineando quanto la difesa delle piccole imprese dipenda dalle persone tanto quanto dal software.
Inchiostro invisibile nella casella di posta: come Unicode aiuta il phishing a passare attraverso la rete
Gli attaccanti nascondono parole-esca con caratteri Unicode invisibili, creando un messaggio leggibile dall'uomo che può sembrare innocuo mentre alcuni filtri email vedono una stringa interrotta.
I caratteri nascosti che aiutano le phishing a passare oltre i guardiani
Una tecnica di offuscamento Unicode associata alla ricerca sul prompt injection dell'IA viene riutilizzata in una campagna di phishing ad alto volume per nascondere parole chiave ed eludere i filtri email.
Quando la casella di posta si trasforma in una linea-trappola, la vera truffa inizia con la chiamata
Un'esca di phishing costruita attorno all'ansia finanziaria spinge le vittime verso numeri di telefono controllati dai criminali, spostando l'attacco dai filtri email alla pressione umana.
Caratteri invisibili, danni visibili: come il phishing ha imparato in silenzio a parlare con l'IA
Un trucco per nascondere il testo, nato nella ricerca sul prompt injection, viene ora usato per rendere più difficile ai difensori della posta leggere le esche di phishing, con un picco osservato di oltre 2,3 milioni di messaggi al giorno.
Un mittente vuoto, un nome fidato e un punto debole nel flusso di posta di Microsoft 365
Un caso limite segnalato in Exchange Online mostra come un mittente SMTP di envelope vuoto possa scontrarsi con i controlli di fiducia della posta interna e far sembrare legittimo il phishing.