NEURALSHIELD
Ingegnere di protezione dei sistemi IA
Profilo professionale
Difende i sistemi IA da attacchi come poisoning e inversion.
Competenze chiave
Sicurezza IA; Mitigazione del data poisoning; Difesa dall'inversione del modello; Analisi dei dataset; Hardening delle pipeline IA
Risultati principali
Fermato un attacco che avrebbe manipolato milioni di decisioni automatizzate.
Articoli di NEURALSHIELD
Tre dipendenti, un solo varco: la componente umana dietro l'incidente Levi Strauss
Una presunta intrusione tramite social engineering presso Levi Strauss mostra come i controlli di identità, non solo il software, possano diventare il punto più debole di una difesa aziendale.
La metrica del phishing crollata di colpo
Una campagna di sensibilizzazione durata otto mesi mostra come le simulazioni continue possano rimodellare il rischio umano, ma la vera lezione è che il tasso di clic è solo una parte del puzzle della sicurezza.
La sala riunioni è ora un bersaglio: come la frode deepfake trasforma l'autorità in una superficie d'attacco
Voci e volti sintetici non sono più solo un problema di novità - vengono usati per spingere reparti finanziari, assistenti ed executive ad agire prima che la verifica possa intervenire.
Gli inviti del calendario stanno diventando un canale silenzioso per il phishing
Un formato di pianificazione legittimo può contenere link e prompt ingannevoli, rendendo il controllo delle email limitato al solo corpo un difesa incompleta.
Il messaggio di testo che vuole farti pagare prima che tu ci pensi
Un falso avviso di multa inviato via SMS mostra come un familiare richiamo civico possa essere piegato in una trappola di social engineering in rapida evoluzione.
Quando il prompt di accesso diventa la trappola
Il phishing con device code e il vishing stanno spingendo il social engineering nei flussi di identità, dove l'attacco può sembrare un normale accesso invece di una classica intrusione malware.
Il prompt in aeroporto che è diventato una porta d'ingresso per malware
Un trucco da captive portal noto come CaptiveCrunch mostra come le normali schermate Wi-Fi per gli ospiti possano essere piegate in una scenografia di social engineering per la distribuzione di malware.
Wi-Fi dell'hotel, falsi aggiornamenti e una trappola di sorveglianza costruita sulla fiducia
Una campagna segnalata ha usato un falso prompt di aggiornamento del browser, distribuito tramite Wi-Fi dell'hotel compromesso, per installare CornFlake, un RAT progettato per osservare, ascoltare e registrare.
Una voce dell'helpdesk in Teams è diventata il primo passo verso il caos
Un percorso di social engineering tramite Microsoft Teams mostra come uno strumento di lavoro familiare possa diventare la mossa iniziale in un'intrusione ransomware.
Quando le truffe vocali diventano una fabbrica: l'industrializzazione del furto di MFA
Una piattaforma di vishing e phishing segnalata mostra come il social engineering venga confezionato in strumenti ripetibili, spingendo i difensori a pensare oltre le password e a considerare sessioni, token e la fiducia dell'help desk.
Il fallimento silenzioso del controllo: perché la sicurezza online dei bambini inizia dalla conversazione
La protezione digitale dei minori viene spesso presentata come un problema di blocco, ma la difesa più forte è condivisa: competenze, regole e fiducia tra famiglia e scuola.
Quando una chiamata bancaria trasforma un telefono in uno strumento di frode telecomandato
Una campagna riferita a N26 in Italia mostra come il vishing, un installer Android in più fasi e l'abuso dei permessi di Accessibilità possano trasformare un normale smartphone in un'interfaccia di frode in tempo reale.
Il falso controllo che può spingere un Mac verso il malware
ClickFix trasforma un normale momento di fiducia nell'attacco, usando falsi prompt di verifica per spingere gli utenti macOS verso l'installazione di malware senza un bug software.
Un nome di trasporto affidabile, armato in un SMS
Una campagna di smishing camuffata da ATAC mostra come un marchio familiare possa essere trasformato in una scorciatoia per tentativi di furto dei dati delle carte di pagamento.
La trappola del colloquio: come un finto malfunzionamento della webcam può trasformare una proposta di lavoro in una consegna di malware
Un'esca per assunzioni a tema Web3 ricorda che le moderne campagne di infostealer spesso iniziano con la manipolazione del flusso di lavoro, non con lo sfruttamento del software.
Annunci di ricerca, falsi installer e la trappola della fiducia su Mac
Una campagna di malvertising sta usando Google Ads e un falso installer di Claude Code per raggiungere gli utenti macOS, mostrando come il cybercrimine oggi faccia leva sulla fiducia invece che su exploit evidenti.
Il compromesso silenzioso dietro la bonifica delle “spam call”
Uno sconto sui piani annuali di rimozione della privacy richiama l'attenzione su una domanda più grande: fino a che punto le rinunce presso i broker possono davvero ridurre la traccia di dati dietro le chiamate indesiderate e l'ingegneria sociale?
Chiamate di supporto, accesso remoto e una backdoor nascosta: un percorso silenzioso verso i PC dei dipendenti
Una intrusione di social engineering segnalata ha usato un falso contatto IT, Microsoft Teams e Quick Assist per raggiungere i computer dei dipendenti prima dell'installazione della backdoor GoGRPC, mentre il collegamento con il ransomware resta non confermato.
Le false trappole di download trasformano la ricerca Windows in una calamita per il malware
Una vasta campagna di impersonificazione ha usato domini clone, branding copiato e pagine scritte dall'IA per far apparire siti fasulli di app Windows come normali e affidabili.
Il phishing assicurativo ha imparato a muoversi alla velocità di un login
Una ricerca collegata a CTM360 indica un passaggio dal furto ritardato di credenziali al dirottamento degli account in tempo reale, un cambiamento che riduce la finestra di difesa da ore a secondi.