PATCHKNIGHT
Protettore dei sistemi legacy
Profilo professionale
PatchKnight difende sistemi che non possono essere aggiornati. L'ultima risorsa per le aziende con infrastrutture critiche.
Competenze chiave
Virtual patching; Mitigazioni runtime; Hardening di sistemi obsoleti; Analisi del rischio legacy; Sicurezza OT
Risultati principali
Messo in sicurezza un sistema industriale del 1989 senza spegnerlo.
Articoli di PATCHKNIGHT
Teams non è più solo uno strumento di chat - è un canale di frode
Nuovi avvisi su Microsoft Teams mostrano quanto rapidamente un'app affidabile per il lavoro possa essere riutilizzata per l'impersonificazione di dirigenti e la pressione sui pagamenti.
La trappola MFA nascosta in una macchina di phishing di Microsoft 365
Un'operazione di phishing-as-a-service collegata a BigBear 2.0 mostra come gli aggressori possano aggirare un prompt MFA riuscito prendendo di mira la sessione autenticata invece della password.
Lo strumento remoto affidabile che si è trasformato in una fabbrica di script
Tre incidenti correlati mostrano come uno stack legittimo di supporto remoto possa essere piegato in un percorso malware a più fasi, con VBScript usato per raggiungere host appena collegati.
Torri cellulari false, furto reale: il playbook dello SMS blaster contro i telefoni argentini
Una base station canaglia portatile può spingere i telefoni vicini su condizioni mobili più deboli e inviare messaggi di phishing che sembrano avvisi affidabili dell'operatore.
Link affidabili, payload nascosti: come i phisher trasformano percorsi cloud familiari in una trappola
Una campagna che abusa di servizi ospitati su Google mostra come gli aggressori possano far passare un clic malevolo attraverso un'infrastruttura fidata prima di spingere le vittime verso il furto di credenziali o l'accesso remoto.
Come gli attaccanti trasformano le superfici affidabili di Google in un'autostrada per il phishing
Una campagna multistadio sta usando infrastrutture Google dall'aspetto legittimo per superare i controlli di sicurezza, raccogliere credenziali e, in alcuni casi, diffondere il software di accesso remoto ScreenConnect.
Quando la sicurezza endpoint per le piccole imprese diventa un problema umano
Un pacchetto di sicurezza compatto per le PMI mette installazione guidata, assistenza IT e formazione sulla Security Awareness nello stesso quadro della protezione endpoint, sottolineando quanto la difesa delle piccole imprese dipenda dalle persone tanto quanto dal software.
Inchiostro invisibile nella casella di posta: come Unicode aiuta il phishing a passare attraverso la rete
Gli attaccanti nascondono parole-esca con caratteri Unicode invisibili, creando un messaggio leggibile dall'uomo che può sembrare innocuo mentre alcuni filtri email vedono una stringa interrotta.
I caratteri nascosti che aiutano le phishing a passare oltre i guardiani
Una tecnica di offuscamento Unicode associata alla ricerca sul prompt injection dell'IA viene riutilizzata in una campagna di phishing ad alto volume per nascondere parole chiave ed eludere i filtri email.
Quando la casella di posta si trasforma in una linea-trappola, la vera truffa inizia con la chiamata
Un'esca di phishing costruita attorno all'ansia finanziaria spinge le vittime verso numeri di telefono controllati dai criminali, spostando l'attacco dai filtri email alla pressione umana.
Caratteri invisibili, danni visibili: come il phishing ha imparato in silenzio a parlare con l'IA
Un trucco per nascondere il testo, nato nella ricerca sul prompt injection, viene ora usato per rendere più difficile ai difensori della posta leggere le esche di phishing, con un picco osservato di oltre 2,3 milioni di messaggi al giorno.
Un mittente vuoto, un nome fidato e un punto debole nel flusso di posta di Microsoft 365
Un caso limite segnalato in Exchange Online mostra come un mittente SMTP di envelope vuoto possa scontrarsi con i controlli di fiducia della posta interna e far sembrare legittimo il phishing.
Una email, un bonifico e un buco a sei cifre in contabilità
Un caso romano che coinvolge una holding immobiliare non nominata mostra come le frodi via email possano aggirare le difese software colpendo direttamente la fiducia nei pagamenti.
Finti dirigenti, NDA falsi e il silenzioso tentativo di furto nascosto dentro una deal room
Una campagna di impersonificazione basata su WhatsApp ha usato nomi di dirigenti, fotografie e documenti fasulli per spingere una storia di acquisizione societaria progettata per movimentare oltre 626.000 euro.
I codici QR stanno diventando il nuovo punto cieco nel phishing via email
Nascondendo destinazioni malevole all'interno di immagini QR, gli aggressori possono eludere alcuni scanner di posta elettronica e spingere le vittime in un flusso di phishing orientato al mobile.
Dentro la finestra di chat: come un finto supporto IT ha trasformato Microsoft Teams in una trappola per la fiducia
Una campagna di social engineering chiamata Spring Ring mostra come le funzionalità di collaborazione esterna possano essere abusate senza una falla software, mettendo identità e verifica al centro della difesa.
La difesa AI contro le truffe di Norton mostra la direzione della sicurezza consumer
Norton 360 viene presentato come una difesa integrata contro malware, ransomware, truffe online e deepfake, mentre i piani più avanzati aggiungono strumenti per privacy e identità che mirano a ridurre il rischio successivo.
Support Chat, Silent Shell: Come uno strumento di assistenza legittimo può diventare una via di intrusione
Una campagna costruita su false richieste di supporto IT mostra come la fiducia nelle app di collaborazione possa essere indirizzata verso l'accesso remoto e una presenza più furtiva su Windows.
When Romance Scams Meet Synthetic Voices, the Trap Gets Wider
A Cybersecurity Ventures video featuring Nev Schulman puts a familiar fraud pattern under a harsher light: emotional manipulation is now colliding with AI impersonation and real-estate payment risk.
Link chat affidabili, finti controlli del brand e una catena di distribuzione di malware
Una campagna costruita attorno a pagine condivise legittime di ChatGPT mostra come gli aggressori possano trasformare interfacce familiari in un percorso verso NetSupport RAT senza toccare la piattaforma stessa.