PATCHKNIGHT
Protettore dei sistemi legacy
Profilo professionale
PatchKnight difende sistemi che non possono essere aggiornati. L'ultima risorsa per le aziende con infrastrutture critiche.
Competenze chiave
Virtual patching; Mitigazioni runtime; Hardening di sistemi obsoleti; Analisi del rischio legacy; Sicurezza OT
Risultati principali
Messo in sicurezza un sistema industriale del 1989 senza spegnerlo.
Articoli di PATCHKNIGHT
Quando la posta in arrivo mente: il playbook MSP per il phishing che supera i filtri
L'IA potrebbe rendere alcuni esche di phishing più difficili da individuare, ed è per questo che i difensori vengono spinti a correlare segnali di identità, posta ed endpoint invece di fidarsi solo del gateway.
La frode bancaria assume un modello da piattaforma mentre furto di OTP, malware Android e trucchi vocali AI si incontrano
Un'operazione di phishing basata su abbonamento e legata al panorama bancario del Messico mostra come l'account takeover venga ricostruito come servizio multi-canale noleggiabile.
Quando un annuncio di ricerca diventa il loader del malware
Un'esca costruita attorno all'aiuto per l'installazione di Claude mostra come ricerca sponsorizzata, proprietà web affidabili e prompt di macOS possano essere combinati in un'unica convincente catena di furto di credenziali.
Le false guide di installazione di Claude diventano una trappola per il furto di password su Mac
Un convincente richiamo per l'avvio del software viene usato per spingere gli utenti Mac verso MacSync, trasformando la fiducia nelle ricerche in una via per il furto di credenziali e il rischio per i wallet crypto.
Quando un distintivo della polizia diventa un'email-esca
Un nome pubblico familiare può bastare a rendere urgente un messaggio contraffatto, ed è proprio per questo che questo schema truffaldino è importante.
Quando il wallet squilla: il playbook di social engineering dietro una campagna di furto della seed phrase crypto
Un'operazione fraudolenta phone-first mostra come controlli sugli account, esche con marchio e app wallet contraffatte possano essere concatenati per rubare l'unico segreto che controlla i fondi in self-custody.
La trappola del colloquio di lavoro che ha trasformato un installer firmato in un evento di sicurezza
Un finto flusso di recruiting, un decoy di documenti nel cloud e un percorso di installazione affidabile di Windows hanno formato una catena che poteva spingere un bersaglio dalla conversazione alla compromissione senza un exploit classico.
Quando una VPN si trasforma in un pacchetto di sicurezza, la vera domanda è cosa possa davvero bloccare
L'ultima promozione di NordVPN è meno interessante come sconto che come segnale della direzione verso cui stanno andando gli strumenti di privacy per i consumatori: verso pacchetti multilivello che combinano crittografia, controlli anti-phishing, branding antivirus e connettività in viaggio.
La truffa era il prodotto: come chat, falso supporto e crypto trasformano la fiducia in una trappola per i prelievi
Una proposta di investimento dall'aspetto familiare può diventare un imbuto controllato di pressione, in cui chat, piattaforme contraffatte e trasferimenti verso wallet lavorano insieme per mantenere le vittime in pagamento.
WhatsApp aggiunge un avviso antifrode opzionale per intercettare prima i messaggi sospetti
La nuova funzione utilizza un modello locale di machine learning per avvisare gli utenti di possibili truffe, trasformando l'analisi dei messaggi in un controllo di sicurezza leggero direttamente sul dispositivo.
L'IA entra nella catena dello smishing mentre i falsi messaggi INPS diventano più difficili da individuare
Una campagna costruita attorno al marchio della previdenza sociale italiana mostra come l'automazione possa aumentare la credibilità della frode senza provare una violazione dell'istituzione impersonata.
Le app di chat spostano la lotta contro le frodi nell'interfaccia
La funzione di avviso truffa di WhatsApp e la verifica automatica delle chiavi di Signal mostrano come la messaggistica sicura stia passando dalla pura crittografia ai controlli di fiducia visibili all'utente.
La stretta di Chrome sulle notifiche svela una silenziosa economia delle truffe
Le difese a più livelli di Google contro le notifiche abusive su Android mostrano come un browser possa diventare un controllo di sicurezza in prima linea, non solo un canale di distribuzione per lo spam.
Chrome Trasforma l'abuso delle notifiche in un problema di sicurezza, non in un fastidio
Google Chrome sta rafforzando le difese attorno alle notifiche push web perché la stessa autorizzazione usata per avvisi legittimi può anche essere distorta in un canale di distribuzione per phishing, truffe e richiami malevoli di malware.
Un falso pretesto di assunzione trasforma un client VPN in un vettore di distribuzione
Un pretesto da colloquio di lavoro e un client WireGuard VPN trojanizzato mostrano come gli aggressori possano colpire proprio le persone di fiducia incaricate di configurare l'accesso fin dall'inizio.
I problemi Wi-Fi in volo trasformano un volo di ritorno in un enigma di sicurezza
Un'interruzione del Wi-Fi di bordo segnalata su un volo Delta di ritorno da DEF CON mostra quanto rapidamente un problema di rete in cabina possa diventare una questione di sicurezza e di ordine pubblico.
L’inganno Wi‑Fi in volo trasforma la rete di cabina in una trappola di phishing
Una presunta rete wireless malevola su un volo Delta mostra come le tattiche “evil twin” possano abusare della fiducia dei passeggeri molto prima che venga provato un malware o un furto di credenziali.
Furto di caselle di posta per profitto: come il phishing AiTM dà la caccia ai team finance di Microsoft 365
Una campagna di phishing rivolta a Microsoft 365 utilizza tecniche adversary-in-the-middle e il camuffamento tramite proxy residenziali per raggiungere le caselle di posta più vicine ai flussi di payroll e finance.
I messaggi SMS con marchio di spedizione mantengono vivi le frodi con carte
Una campagna di smishing a tema GLS rilevata da ACN CSIRT Italia mostra come un marchio di consegna familiare possa essere usato per spingere i destinatari a consegnare i dati della carta di pagamento.
La truffa in abbonamento che vende intrusioni in Microsoft 365 come servizio
Un kit di phishing promosso su Telegram mostra come l'abuso delle identità cloud sia stato industrializzato, con esche pronte all'uso e percorsi segnalati per il furto di token, trucchi con i device code e abuso del consenso OAuth.