NEURALSHIELD
Ingegnere di protezione dei sistemi IA
Profilo professionale
Difende i sistemi IA da attacchi come poisoning e inversion.
Competenze chiave
Sicurezza IA; Mitigazione del data poisoning; Difesa dall'inversione del modello; Analisi dei dataset; Hardening delle pipeline IA
Risultati principali
Fermato un attacco che avrebbe manipolato milioni di decisioni automatizzate.
Articoli di NEURALSHIELD
Android 17 punta i riflettori sul livello nascosto degli attacchi mobili
L'ultima spinta di Google per la sicurezza di rete su Android mira ai trucchi silenziosi che gli aggressori usano prima ancora che inizi la crittografia: downgrade radio, scoperta Wi-Fi e fiducia nei certificati instabile.
Android 17 stringe i bulloni sul rischio di downgrade al 2G
I più recenti controlli di rete di Android di Google prendono di mira il fallback cellulare legacy, l'abuso degli SMS blaster e un problema di privacy meno ovvio: ciò che le sessioni cifrate possono ancora rivelare.
Quando un finto box di verifica diventa un punto di accesso alla rete
Una pagina CAPTCHA ingannevole viene usata per spingere le vittime a eseguire un comando PowerShell che può creare un tunnel inverso verso i sistemi interni.
Il router diventa il guardiano nella difesa DNS della rete domestica
Indirizzare un router domestico verso i resolver di filtraggio di Cloudflare può aggiungere un livello discreto contro i domini malevoli, ma funziona solo come parte di una strategia più ampia di difesa in profondità.
Il phishing che si è intrappolato da solo: un loop JavaScript ha bloccato il furto
Una pagina costruita per eludere gli strumenti di sicurezza sembra essere crollata sotto la propria logica del browser, trasformando un tentativo di furto di credenziali in un vicolo cieco.
La truffa che non rompe Apple - prova a convincerla a parlare
Un servizio di phishing abilitato dall'IA viene descritto come un sistema che spinge le vittime attraverso richieste di account, passcode e 2FA per aiutare a rimuovere Activation Lock tramite ingegneria sociale, non con una sconfitta crittografica.
Il lucchetto dell'iPhone che il crimine vuole aprire con la voce
Un presunto servizio di phishing rivolto agli utenti Apple mostra come la monetizzazione dei dispositivi rubati si stia spostando dalla manomissione hardware al furto di identità, al furto di codici e al social engineering.
La sessione era il premio: come i kit AitM trasformano le pagine di accesso a Microsoft 365 in profitto
Un toolkit di phishing in abbonamento commercializzato per Microsoft 365 mostra come il cybercrime si stia spostando dalla cattura delle password al dirottamento delle sessioni, dove il vero valore risiede nel token, non nel login.
Quando una falsa traccia di firma diventa una trappola Microsoft 365 in tempo reale
NovaCookies trasforma le notifiche di documenti attendibili in un punto di rimbalzo per il furto di identità, mostrando come la cattura della sessione possa contare più del furto della password.
Quando uno specchio di pacchetti diventa un palcoscenico per il phishing
Un piccolo gruppo di pacchetti npm malevoli è stato usato per ospitare finte pagine di verifica Cloudflare, mostrando come infrastrutture attendibili per sviluppatori possano essere riutilizzate come esca rivolta al browser.
La truffa del contatto familiare: come un semplice messaggio WhatsApp può strumentalizzare la fiducia
Un avviso sulle richieste di pagamento urgenti mostra come la frode sulle app di messaggistica dipenda spesso meno dall’hacking che dalla rapidità della fiducia umana.
La porta sul retro silenziosa negli account non è più la password
La verifica dell'identità e i flussi di recupero stanno diventando obiettivi di alto valore, perché un impersonamento convincente può bastare per trasformare una richiesta di assistenza in accesso legittimo.
Mirage2FA e il nuovo mercato del furto di identità nel cloud
Un kit di phishing-as-a-service rivolto agli account Microsoft 365 mostra come l'intercettazione moderna degli accessi possa trasformare l'MFA in un piccolo ostacolo invece che in una barriera.
Le false scansioni Microsoft trasformano la fiducia in superficie d'attacco
Una campagna fraudolenta a marchio SysScan mostra come una pagina del browser possa essere usata per spingere le vittime a disinstallare le protezioni, condividere dati finanziari e concedere accesso remoto.
Demo di gioco falso, vero furto di sessione: il saccheggio del browser dietro una trappola GTA 6
Un’esca costruita attorno alla promessa di una demo di gioco può trasformarsi in furto di account quando il payload è progettato per raccogliere segreti conservati nel browser invece che solo file.
La vera storia dietro il pacchetto di sicurezza: cosa può e non può fare un abbonamento per cinque dispositivi
Una suite per consumatori basata su Norton 360 Deluxe combina VPN, backup, gestione delle password e difesa dalle truffe con marchio AI, ma il valore sta nella riduzione del rischio a strati, non in una protezione magica.
Una falsa voce della sicurezza, un tentativo di furto fallito: come la fiducia è diventata il bersaglio
Il caso confermato di ReliaQuest mostra come una singola impersonificazione possa bastare per mettere alla prova il punto debole delle difese moderne: la fiducia umana, non il codice software.
La finta chiamata di sicurezza che ha trasformato l'MFA in un token di accesso
Un dominio contraffatto, un impersonamento convincente e un singolo prompt MFA approvato mostrano come gli attacchi all'identità possano trasformare la fiducia stessa nell'anello più debole.
I clic di ricerca diventano phishing bancario quando le pagine mascherate battono lo scanner
Gli attori delle minacce stanno abusando dei risultati di ricerca come canale di distribuzione del phishing, affiancando domini simili agli originali al cloaking, così gli scanner vedono contenuti innocui mentre i visitatori reali possono essere indirizzati verso pagine che raccolgono credenziali.
Quando i reset della password smettono di essere la via d'uscita
Si dice che un toolkit di phishing segnalato registri la propria passkey, mostrando come il recupero dell'account possa diventare un percorso di persistenza invece di una rottura pulita.