NEURALSHIELD
Ingegnere di protezione dei sistemi IA
Profilo professionale
Difende i sistemi IA da attacchi come poisoning e inversion.
Competenze chiave
Sicurezza IA; Mitigazione del data poisoning; Difesa dall'inversione del modello; Analisi dei dataset; Hardening delle pipeline IA
Risultati principali
Fermato un attacco che avrebbe manipolato milioni di decisioni automatizzate.
Articoli di NEURALSHIELD
Teams aggiungerà il rilevamento dei deepfake e avvisi di impersonificazione a novembre
Microsoft Teams sta preparando nuove misure di sicurezza per le riunioni, con l'obiettivo di individuare contenuti sintetici e segnalare possibili impersonificazioni durante le chiamate.
Il nuovo trucco di fiducia è scritto per le macchine
Man mano che agli agenti AI viene concessa maggiore autorità nei flussi di lavoro aziendali, la più antica tattica di frode nella cybercriminalità può iniziare a prendere di mira il software che agisce per conto dei dipendenti.
Microsoft chiude una porta email alla distribuzione di allegati MSIX
Il nuovo Outlook e Outlook sul Web bloccheranno gli allegati .msix e .msixbundle a novembre, un cambiamento mirato della policy che elimina un percorso di file che gli utenti non potranno più aprire per errore.
L'email che cerca di ingannare due menti allo stesso tempo
Barracuda Research descrive messaggi di phishing che prendono di mira sia il destinatario umano sia i sistemi di IA che elaborano la stessa email, ampliando la superficie d'attacco all'interno della posta in arrivo.
Il test di phishing che ha rivelato più della semplice igiene delle email
Un esercizio di phishing simulato che ha coinvolto 65 dipendenti di un'azienda del settore IT evidenzia una dura verità sulla sicurezza: la consapevolezza e il comportamento nel mondo reale non sono lo stesso controllo.
Quando la fiducia nel brand AI diventa l’esca: la trappola browser di un gruppo di phishing
Finti annunci AI, pagine di connessione account rifinite e flussi MFA manipolati mostrano come il phishing moderno ora prenda di mira la fiducia dell’utente e il flusso di lavoro, non solo le password.
ClickFix trasforma la cache del browser e Esegui di Windows in una scorciatoia di social engineering
Una variante di ClickFix sta usando siti web compromessi, la cache del browser e Esegui di Windows in una catena che rende una funzione familiare del browser parte del percorso d'attacco.
Le false pagine di accesso AI stanno trasformando la fiducia nel browser in uno strumento di furto
Una campagna di phishing usa siti AI imitati e l'inganno browser-in-browser per sottrarre credenziali di account pubblicitari e codici MFA monouso.
L'abuso della cache del browser offre a ClickFix un nuovo modo per aggirare il solito segnale rivelatore
Una variante di ClickFix sta usando la cache del browser per preparare un payload camuffato prima che all'utente venga chiesto di eseguirlo, spostando l'attacco lontano dal normale flusso di download.
Dentro la battaglia bancaria in cui un messaggio ingannevole può battere il miglior firewall
Una conversazione podcast con il CISO di Old National mette in evidenza la difesa contro l'ingegneria sociale nel settore bancario, con la lezione più ampia che la verifica umana resta importante.
Quando una telefonata finge di essere la polizia, la fiducia diventa il payload
Una retata a Dili punta a una presunta operazione di frode telefonica che avrebbe usato l'impersonificazione della polizia e pressioni legate a un pacco per raggiungere famiglie in Giappone.
L’autorità in linea: la truffa di impersonificazione della polizia nascosta dietro un kit di scena per crimini simulati
Un blitz a Dili ha mostrato come le bande di frode possano appropriarsi dell’aspetto delle forze dell’ordine, combinando pressione telefonica, oggetti di scena e copioni per rendere credibile una falsa minaccia di arresto.
Quando il phishing impara a scrivere, la posta in arrivo smette di sembrare sicura
Le truffe scritte dall'IA stanno rendendo i tentativi di phishing via email più rapidi da produrre, più facili da personalizzare e più difficili da intercettare per i filtri integrati, spostando il phishing da spam grossolano a un attacco d'identità più mirato.
CAPTCHA falso, vera riga di comando: il trucco ClickFix nascosto nel browser
Una campagna ClickFix mirata a Windows mostra come un segnale di fiducia su una pagina web possa essere trasformato in un passaggio di esecuzione di comandi, con la cache del browser usata per contribuire a mascherare il percorso del payload.
La trappola silenziosa di Android si restringe: Google rafforza l’accesso all’accessibilità in Protezione avanzata
Una nuova mossa di sicurezza di Android 17 riserverebbe i servizi di accessibilità alle app verificate classificate come Strumenti di accessibilità all’interno di Protezione avanzata, con l’obiettivo di attenuare uno dei canali di fiducia più abusati dal malware mobile.
Un hub di sicurezza multilingue entra nella battaglia per la trust and safety
Internet Society ha lanciato un Online Trust and Safety Hub gratuito, aggiungendo strumenti pratici per la sicurezza online alla sua Safer Internet Initiative.
Il branding dell'IA si trasforma in una trappola in un nuovo stratagemma ClickFix
Gli attaccanti avrebbero usato i Custom GPT di ChatGPT per impersonare prodotti legittimi e attirare le vittime verso comandi PowerShell, mostrando come la fiducia possa essere trasformata in un'arma prima ancora che venga eseguito qualsiasi malware.
Quando la pubblicità diventa la botola: una truffa di blocco del browser costruita sul panico
Un falso avviso di sicurezza può essere più efficace del malware quando arriva tramite ricerca a pagamento e fa sembrare un browser inutilizzabile.
Quando una voce familiare diventa uno strumento di frode
Un messaggio WhatsApp, una voce clonata e una catena di trasferimenti di alto valore mostrano come la frode moderna possa battere la fiducia senza violare la crittografia.
Schermi bancari falsi, furto reale del PIN: il nuovo playbook delle frodi Android
Un trojan bancario Android segnalato di recente indica un modello di frode più industriale, che combina esche false per app store, overlay riutilizzabili e ampia copertura dei brand.