NEURALSHIELD
Ingegnere di protezione dei sistemi IA
Profilo professionale
Difende i sistemi IA da attacchi come poisoning e inversion.
Competenze chiave
Sicurezza IA; Mitigazione del data poisoning; Difesa dall'inversione del modello; Analisi dei dataset; Hardening delle pipeline IA
Risultati principali
Fermato un attacco che avrebbe manipolato milioni di decisioni automatizzate.
Articoli di NEURALSHIELD
Le false trappole di download trasformano la ricerca Windows in una calamita per il malware
Una vasta campagna di impersonificazione ha usato domini clone, branding copiato e pagine scritte dall'IA per far apparire siti fasulli di app Windows come normali e affidabili.
Il phishing assicurativo ha imparato a muoversi alla velocità di un login
Una ricerca collegata a CTM360 indica un passaggio dal furto ritardato di credenziali al dirottamento degli account in tempo reale, un cambiamento che riduce la finestra di difesa da ore a secondi.
Etichette affidabili, payload nascosti: come una falsa e-mail logistica è diventata una trappola per la distribuzione di malware
Una campagna di phishing travestita da avvisi di spedizione e mail per verifiche fiscali mostra come gli aggressori possano trasformare la fiducia aziendale quotidiana in una pipeline per il furto di credenziali.
Quando un codice di accesso diventa la chiave: il caso di phishing su Snapchat mette in luce il punto debole dell'MFA
Un patteggiamento legato al furto di codici Snapchat mostra come i codici monouso possano fallire quando gli attaccanti prendono di mira l'utente, non la piattaforma.
Quando una foto diventa un'arma: la pipeline nascosta dietro l'abuso di Nudify
Gli strumenti di manipolazione delle immagini basati su IA possono trasformare foto comuni in immagini sintetiche sessualizzate, facendo del consenso la prima vittima e spingendo scuole, famiglie e regolatori verso una difesa a livello di infrastruttura.
La trappola dell'help desk: siti IC3 falsi e voci AI stanno trasformando il recupero in una seconda truffa
Un nuovo avviso dell'FBI mostra come i criminali stiano combinando impersonificazione, media sintetici e portali di reclamo simili per colpire le vittime di frode nel loro momento di maggiore vulnerabilità.
La falsa pagina Microsoft che insegue la sessione, non solo la password
Il phishing AiTM trasforma una schermata di accesso fidata in un punto di inoltro per credenziali, output MFA e token di sessione attivi, rendendo il furto dell'account simile a un normale accesso.
Il crimine più economico della cybersecurity continua a funzionare: perché il phishing riesce ancora a superare le difese
Il phishing resta efficace perché sfrutta la fiducia su larga scala, muovendosi tramite email e altri canali mentre i difensori sono costretti a combinare consapevolezza, filtraggio e autenticazione più forte.
FaceTime Scams Turn Live Video Into a New Trust Trap
Fraudsters are using FaceTime calls to impersonate banks, tech support, and government officials, making old social engineering tactics feel more immediate and harder to question.
Three Evilginx Campaigns Put Microsoft 365 Identity Security Under a Sharper Light
A reported exposure of attacker infrastructure adds a rare defensive clue to three phishing campaigns built around Microsoft 365 login abuse.
One Loose Server, Three Phishing Cells: How a Public Python Port Unraveled an Evilginx Network
A small operational mistake on a public host exposed live Microsoft 365 phishing infrastructure, revealing how fragile attacker tradecraft can be when shell history and directory listings are left in plain sight.
The Microsoft Login Trick That Turns a Real Sign-In Into a Phishing Win
A long-running device-code campaign shows how attackers can abuse a legitimate Microsoft authentication flow to harvest access without breaking in the usual way.
Brazil’s Security Budgets Rose. Phishing Found the Weakest Door Anyway.
A long-running survey of Brazilian companies shows stronger security investment, yet phishing still climbed sharply, underscoring how identity abuse can keep working even when defenses mature.
Forg365 Turns Microsoft 365 Phishing Into a Bought-and-Sold Access Business
A Telegram-linked phishing service shows how identity theft now borrows the mechanics of SaaS, combining device-code abuse, token persistence, and AI-written lures.
When Antivirus Starts Hunting Lies: Avast’s AI Pitch Shows Where Scam Defense Is Headed
A discount may be the headline hook, but the technical story is the shift from malware blocking to detecting phishing, fake websites, and synthetic media before users act.
The Phone Call Was the Trap: Robinhood-Style Alerts Turn Trust into a Weapon
A callback-phishing campaign uses fake sign-in warnings to push recipients away from inbox checks and into attacker-controlled voice channels.
Phone Calls, Fake Managers, and the Cloud Trail to SharePoint
A reported extortion crew called Helix illustrates how voice phishing, device-code abuse, and MFA weak spots can turn identity trust into a path toward SharePoint data.
Forg365 and the New Business of Stealing Microsoft 365 Sessions
A freshly described phishing service shows how cloud-account theft is becoming a packaged identity operation, blending relay tactics, OAuth abuse, and AI-assisted lures.
Forg365 and the New Face of Microsoft 365 Theft: Phishing for Sessions, Not Just Passwords
A reported phishing-as-a-service kit blends AiTM relays, device-code abuse, and AI-written lures, showing how identity attacks are being packaged for reuse.
The Helpdesk That Wasn't: How Teams Chats Are Becoming the New Phishing Front
A fake support conversation, paired with targeted email pressure, shows how trusted collaboration tools can be used to sell a malicious download without any confirmed exploit in the platform itself.