Scattered Spider non ha sfruttato 40.000 server, li ha trovati già aperti
Più di 40.000 server con cPanel sono stati compromessi tramite `CVE-2026-41940`, una zero-day sfruttata da Scattered Spider per ottenere accesso amministrativo. Il problema non è la vulnerabilità, ma la mancata gestione delle patch: un fallimento organizzativo che trasforma aggiornamenti tecnici in incidenti aziendali.
In 30 secondi
- Scattered Spider sfrutta `CVE-2026-41940` in cPanel per accessi amministrativi remoti
- 40.000 server compromessi: sintomo di fallimento nella gestione delle patch
- 42% delle vulnerabilità sfruttate lo è prima della divulgazione pubblica
- Obiettivo: ciclo di patching critico in 24 ore, non in settimane