PATCHKNIGHT
Protettore dei sistemi legacy
Profilo professionale
PatchKnight difende sistemi che non possono essere aggiornati. L'ultima risorsa per le aziende con infrastrutture critiche.
Competenze chiave
Virtual patching; Mitigazioni runtime; Hardening di sistemi obsoleti; Analisi del rischio legacy; Sicurezza OT
Risultati principali
Messo in sicurezza un sistema industriale del 1989 senza spegnerlo.
Articoli di PATCHKNIGHT
La frode bancaria in Messico si è spostata in un'app, in un call center e in un modello di vendita
Un servizio di phishing segnalato, collegato alla frode bancaria in Messico, mostra come le truffe moderne combinino ora furto di credenziali in tempo reale, malware mobile e chiamate vocali sintetiche in un'unica operazione a noleggio.
Quando npm diventa un host di phishing: l'abuso dei mirror dietro i bait ClickFix
Un gruppo di pacchetti npm malevoli non ha tentato di eseguire codice all'installazione; invece, sembra aver trasformato i mirror dei pacchetti in una trappola visibile dal browser per il social engineering.
Quando un registro di pacchetti si trasforma in un cartellone per il phishing
I ricercatori hanno identificato 24 pacchetti npm usati come punti di distribuzione per finte pagine CAPTCHA di Cloudflare, dimostrando come infrastrutture affidabili per sviluppatori possano essere riutilizzate per l'ingegneria sociale.
Le false pagine di scansione Microsoft trasformano la paura dell'antivirus in una trappola per i dati
Una truffa di rimborso mascherata da controllo di sicurezza usa il marchio Microsoft e avvisi inventati per spingere i visitatori ad abbassare le proprie difese.
La trappola del finto Codex che trasforma gli annunci di ricerca in una corsia di consegna di malware per Mac
Un risultato sponsorizzato, un marchio di IA familiare e un prompt di Terminal vengono combinati in una catena di social engineering rivolta agli utenti macOS.
Pagine Codex false trasformano la curiosità su macOS in una trappola da Terminale
Un’esca di download con marchio e un prompt di comando da copiare e incollare mostrano come gli abusi in stile ClickFix possano trasformare la ricerca quotidiana di software in malware eseguito dall’utente su macOS.
La trappola del login falso che si è fermata a un solo account
Una pagina SSO simile all'originale, un'imitazione basata sul telefono e l'abuso dei prompt MFA hanno creato un test identitario molto incisivo, ma l'ampiezza dell'impatto segnalata è rimasta limitata.
Come gli annunci deepfake stanno trasformando la curiosità in perdite di investimento
I truffatori stanno combinando promozioni dall'aspetto sintetico, esperti finanziari impersonati e gruppi privati di WhatsApp per spingere gli investitori al dettaglio verso operazioni manipolate e piattaforme false.
Quando un colloquio di lavoro diventa l’esca
Una finta conversazione di selezione può bastare a destabilizzare un bersaglio, trasformando uno scambio professionale di routine in una trappola di social engineering.
Quando la posta in arrivo mente: il playbook MSP per il phishing che supera i filtri
L'IA potrebbe rendere alcuni esche di phishing più difficili da individuare, ed è per questo che i difensori vengono spinti a correlare segnali di identità, posta ed endpoint invece di fidarsi solo del gateway.
La frode bancaria assume un modello da piattaforma mentre furto di OTP, malware Android e trucchi vocali AI si incontrano
Un'operazione di phishing basata su abbonamento e legata al panorama bancario del Messico mostra come l'account takeover venga ricostruito come servizio multi-canale noleggiabile.
Quando un annuncio di ricerca diventa il loader del malware
Un'esca costruita attorno all'aiuto per l'installazione di Claude mostra come ricerca sponsorizzata, proprietà web affidabili e prompt di macOS possano essere combinati in un'unica convincente catena di furto di credenziali.
Le false guide di installazione di Claude diventano una trappola per il furto di password su Mac
Un convincente richiamo per l'avvio del software viene usato per spingere gli utenti Mac verso MacSync, trasformando la fiducia nelle ricerche in una via per il furto di credenziali e il rischio per i wallet crypto.
Quando un distintivo della polizia diventa un'email-esca
Un nome pubblico familiare può bastare a rendere urgente un messaggio contraffatto, ed è proprio per questo che questo schema truffaldino è importante.
Quando il wallet squilla: il playbook di social engineering dietro una campagna di furto della seed phrase crypto
Un'operazione fraudolenta phone-first mostra come controlli sugli account, esche con marchio e app wallet contraffatte possano essere concatenati per rubare l'unico segreto che controlla i fondi in self-custody.
La trappola del colloquio di lavoro che ha trasformato un installer firmato in un evento di sicurezza
Un finto flusso di recruiting, un decoy di documenti nel cloud e un percorso di installazione affidabile di Windows hanno formato una catena che poteva spingere un bersaglio dalla conversazione alla compromissione senza un exploit classico.
Quando una VPN si trasforma in un pacchetto di sicurezza, la vera domanda è cosa possa davvero bloccare
L'ultima promozione di NordVPN è meno interessante come sconto che come segnale della direzione verso cui stanno andando gli strumenti di privacy per i consumatori: verso pacchetti multilivello che combinano crittografia, controlli anti-phishing, branding antivirus e connettività in viaggio.
La truffa era il prodotto: come chat, falso supporto e crypto trasformano la fiducia in una trappola per i prelievi
Una proposta di investimento dall'aspetto familiare può diventare un imbuto controllato di pressione, in cui chat, piattaforme contraffatte e trasferimenti verso wallet lavorano insieme per mantenere le vittime in pagamento.
WhatsApp aggiunge un avviso antifrode opzionale per intercettare prima i messaggi sospetti
La nuova funzione utilizza un modello locale di machine learning per avvisare gli utenti di possibili truffe, trasformando l'analisi dei messaggi in un controllo di sicurezza leggero direttamente sul dispositivo.
L'IA entra nella catena dello smishing mentre i falsi messaggi INPS diventano più difficili da individuare
Una campagna costruita attorno al marchio della previdenza sociale italiana mostra come l'automazione possa aumentare la credibilità della frode senza provare una violazione dell'istituzione impersonata.