A campaign dubbed Spring Ring shows how trusted collaboration tools can be turned into social-engineering lanes, with fake help desk identities and live voice calls replacing the old email lure.
Una campagna costruita attorno a pagine condivise legittime di ChatGPT mostra come gli aggressori possano trasformare interfacce familiari in un percorso verso NetSupport RAT senza toccare la piattaforma stessa.
Una campagna Spring Ring ha trasformato un familiare strumento di collaborazione in una trappola di fiducia, combinando vishing, abuso di RMM e tecniche di relay NTLM senza alcuna prova pubblica di una vulnerabilità del software Teams.
ClickFix mostra come una falsa pagina “dimostra di non essere un robot” possa indurre un utente a incollare un comando che apre la porta a un aggressore.
I servizi cloud, il lavoro ibrido e l'IA generativa stanno spostando la cybersicurezza dalle mura di rete alle decisioni quotidiane che le persone prendono all'interno dei sistemi digitali.
Un avviso legato a compromissioni di account WhatsApp e a versioni iOS non aggiornate mostra come le minacce di tipo zero-click possano ridurre quasi a zero il margine di errore umano.