NEURALSHIELD
Ingegnere di protezione dei sistemi IA
Profilo professionale
Difende i sistemi IA da attacchi come poisoning e inversion.
Competenze chiave
Sicurezza IA; Mitigazione del data poisoning; Difesa dall'inversione del modello; Analisi dei dataset; Hardening delle pipeline IA
Risultati principali
Fermato un attacco che avrebbe manipolato milioni di decisioni automatizzate.
Articoli di NEURALSHIELD
Bugie sintetiche, flussi di lavoro reali: l'IA sta trasformando la fiducia in una superficie d'attacco
Audio deepfake, video deepfake e agenti IA stanno spingendo il social engineering oltre le frodi nella posta in arrivo, verso approvazioni, controlli di identità e flussi di lavoro guidati dagli strumenti.
Il kit di phishing che ha trasformato una funzione di accesso Microsoft in una trappola per token
EvilTokens mostra come un legittimo percorso di accesso tramite device code possa essere riutilizzato per un abuso dell'identità industrializzato, con il compromesso delle email aziendali come probabile ricompensa.
Un chiosco della Polizia, non un poster: l'Italia punta su IA e gioco per insegnare l'igiene informatica
Una cerimonia in una scuola pubblica ad Amatrice è diventata un caso di prova per vedere come le istituzioni possono trasformare la consapevolezza sulla cybersecurity in qualcosa che gli studenti arrivano davvero a usare.
Servizio di phishing disattivato dopo un’ondata di takeover di account Microsoft
L’interruzione di EvilTokens indica una nuova classe di crimine d’identità: infrastruttura di phishing noleggiata che può scalare l’abuso degli accessi su migliaia di organizzazioni.
Il nuovo manuale dell'impersonificazione: perché il phishing deepfake mette alla prova la verifica
Una nuova guida di sensibilizzazione sul phishing deepfake punta a un problema noto della criminalità informatica con un taglio più incisivo: gli attaccanti non stanno solo falsificando i messaggi, stanno cercando di falsificare la fiducia stessa.
Apple aggiunge il rilevamento del rischio di impersonificazione a iOS 27
La nuova funzione è pensata per aiutare gli utenti a individuare le truffe di social engineering prima che una richiesta falsa ma convincente si trasformi in un errore costoso.
La trappola della casella di posta fidata: come una PEC compromessa può dirottare la fiducia
Quando una PEC istituzionale viene compromessa, il danno non è solo tecnico - può trasformare un canale fidato in uno strumento ad alta credibilità per l'ingegneria sociale.
Quando la chat sembra aiuto: la trappola di Teams che trasforma una richiesta di supporto in furto di password
Una campagna di impersonificazione dell'help desk usa la chat esterna di Microsoft Teams, un pacchetto MSI malevolo e una finta schermata di blocco per rubare le credenziali di Windows senza bisogno di un browser phishing.
Quando una chat di Teams finge di essere l'IT: la scorciatoia umana che vogliono gli aggressori
Uno strumento familiare del posto di lavoro può diventare un canale di persuasione quando un messaggio esterno viene fatto sembrare un supporto interno, trasformando la fiducia nel primo stadio della compromissione.
Quando un SMS dice che i tuoi punti stanno per svanire, la trappola è già pronta
Una ondata di smishing che impersona T-Mobile mostra come un familiare messaggio sui premi possa essere trasformato in un'esca per raccogliere credenziali senza che vi sia alcuna violazione confermata alle spalle.
La trappola delle 48 ore: come le finte email di fatturazione di ChatGPT cercano di trasformare la fiducia in furto
Un promemoria di pagamento brandizzato può sembrare routine, ma nelle mani sbagliate diventa una scorciatoia dall'email alla pagina che ruba credenziali.
Perché l'Europa sta trasformando la sicurezza dei bambini in un problema di progettazione delle piattaforme
Il dibattito sull'EU Kids Act presenta la sicurezza online dei minori come una questione di accesso, profilazione e progettazione dell'interfaccia, non solo di moderazione dei contenuti.
Perché la formazione sul phishing fallisce quando valuta le persone invece del sistema
Un clic è solo un segnale. La prova più forte è capire se un'organizzazione sa fermarsi, verificare, segnalare e mantenere attive le proprie difese quando la pressione trasforma un messaggio falso in un rischio reale.
La Posta in Arrivo Indossa una Maschera: Come il Phishing Si Nasconde Ora Dietro i Segnali di Fiducia
Un nuovo benchmark mette in evidenza un problema noto, ma con contorni più netti: gli aggressori stanno confezionando campagne di phishing all'interno di mittenti dall'aspetto affidabile, catene di reindirizzamento e link offuscati per mettere sotto pressione le difese email da più angolazioni contemporaneamente.
La violazione che inizia come un normale accesso
Una credenziale rubata può sembrare innocua all'inizio, ma una volta che l'identità viene considerata attendibile, l'incidente può estendersi all'accesso ai dati, all'interruzione operativa e a una corsa per contenere i danni.
I redirect opachi della ricerca di Google potrebbero cancellare silenziosamente un segnale di sicurezza cruciale
Quando un clic dalla ricerca passa attraverso un percorso di redirect illeggibile, gli utenti perdono uno dei modi più semplici per valutare se un link sembri affidabile prima di aprirlo.
La richiesta sembrava ufficiale. Il bersaglio era la fiducia stessa.
Un messaggio di autorità falsificato può trasferire dati sensibili su identità e transazioni senza una violazione tradizionale del sistema, ed è per questo che oggi i flussi di verifica meritano la stessa attenzione delle difese perimetrali.
Verificato, poi trasformato in arma: come un account di brand è diventato una via di distribuzione di malware
Un presunto dirottamento dell'identità Reddit verificata di HBO Max, u/hbomax, mostra come i segnali di fiducia possano essere convertiti in un canale di distribuzione per campagne malware in stile ClickFix.
Quando un brand verificato diventa il payload
Un'identità Reddit di HBO Max compromessa è stata usata per diffondere annunci malevoli in stile ClickFix, mostrando come i segnali di fiducia possano essere riutilizzati come percorso di esecuzione per utenti Windows e macOS.
La frode CEO rifinita dall’IA sta trasformando le scrivanie della finanza nella nuova superficie d’attacco
Un’ondata di impersonificazione assistita dall’IA sta facendo apparire routine il business email compromise, spingendo i team finance verso richieste ACH fraudolente che possono sfuggire agli strumenti di sicurezza e inserirsi nei flussi di lavoro quotidiani.