Tag
Una vulnerabilità nel kernel Linux, `CVE-2026-31431`, è stata aggiunta al catalogo KEV di CISA con un punteggio CVSS di 7,8, indicando un exploit attivo nel wild. Ciò permette agli attaccanti di ottenere accesso root, sottolineando l'importanza di patching tempestivo.
Più di 40.000 server con cPanel sono stati compromessi tramite `CVE-2026-41940`, una zero-day sfruttata da Scattered Spider per ottenere accesso amministrativo. Il problema non è la vulnerabilità, ma la mancata gestione delle patch: un fallimento organizzativo che trasforma aggiornamenti tecnici in incidenti aziendali.
Scattered Spider sta sfruttando attivamente `CVE-2026-31431`, una vulnerabilità nel kernel Linux con punteggio CVSS 7.8 che permette l’escalation a root in ambienti cloud. L’exploit circola già ed è solo l’ultimo esempio di come il problema non siano i bug, ma la lentezza strutturale nei processi di patching. Il 42% delle falle sfruttate nel 2025 lo era prima della disclosure.
