Scattered Spider ha già il coltello per il manico
Scattered Spider sta sfruttando attivamente `CVE-2026-31431`, una vulnerabilità nel kernel Linux con punteggio CVSS 7.8 che permette l’escalation a root in ambienti cloud. L’exploit circola già ed è solo l’ultimo esempio di come il problema non siano i bug, ma la lentezza strutturale nei processi di patching. Il 42% delle falle sfruttate nel 2025 lo era prima della disclosure.
In 30 secondi
- Scattered Spider sfrutta già `CVE-2026-31431` in ambienti cloud
- Vulnerabilità a 7.8 CVSS, ma l'indice ormai non conta più
- 42% delle falle sfruttate nel 2025 erano zero-day operativi
- Patching entro 14 giorni: obiettivo minimo 80% di copertura
