Gravi vulnerabilità RCE in Gogs e n8n richiedono patch urgenti

Gravi vulnerabilità di esecuzione remota di codice in Gogs e n8n sono in cima alla lista di questa settimana delle vulnerabilità corrette, e entrambe meritano attenzione immediata da parte di chiunque gestisca strumenti di sviluppo o automazione self-hosted. Gogs, un servizio Git, ha un problema di gravità massima tracciato come CVE-2026-52813 con un punteggio CVSS di 10.0. Aikido Security ha scoperto che i nomi di organizzazione contenenti sequenze di path traversal come ../ vengono accettati, quindi i repository sotto quei nomi vengono scritti in posizioni arbitrarie del filesystem. Un attaccante può creare una struttura annidata di repository Git, sovrascrivere la configurazione degli hook di un altro repository e ottenere l'esecuzione remota di codice, il che significa che può eseguire i propri comandi sul server. La correzione è la versione 0.14.3, che affronta anche CVE-2026-52810, un bug logico che consentiva scritture su repository in sola lettura, e GHSA-6vxv-wg6j-5qwp, una vulnerabilità di cross-site scripting nella libreria obsoleta jsvine/notebookjs usata per rendere i file notebook Jupyter. In n8n, una piattaforma open-source di automazione dei flussi di lavoro, gli utenti autenticati con permesso di creare o modificare flussi di lavoro possono sfruttare una vulnerabilità di prototype pollution, un difetto JavaScript che permette a un attaccante di modificare il modello condiviso degli oggetti, nei nodi XML e GSuiteAdmin. Ciò porta all'esecuzione remota di codice sull'istanza n8n, ed è stata assegnata CVE-2026-33696 con un punteggio CVSS di 9.4. Il ricercatore Simon Koeck ha scoperto il difetto, e n8n lo ha corretto nelle versioni 2.14.1, 2.13.3 e 1.123.27.

L'abuso di driver firmati continua a dare agli attaccanti un modo per superare le difese degli endpoint senza dover portare il proprio driver vulnerabile, una tecnica nota come BYOVD. Check Point ha effettuato il reverse engineering del driver di rimozione all'avvio di Microsoft Defender, BTR.sys, e ha mostrato che può essere riutilizzato come motore universale di operazioni kernel. La chiave è una finestra d'oro tra l'avvio del sistema e l'inizializzazione della modalità utente, che consente a uno strumento come BTR_CLI di imitare il legittimo processo di remediation di Windows Defender bypassando la sicurezza degli endpoint. Poiché BTR.sys porta una firma Microsoft valida, il blocco basato solo sulle firme non lo ferma, ha osservato il ricercatore Jiří Vinopal. In una campagna separata, il malware Grandoreiro sta abusando della legittima applicazione Duplicate Files Finder per eseguire codice malevolo tramite DLL sideloading, una tecnica che posiziona una libreria dannosa dove un'app affidabile si aspetta una legittima. La telemetria di Acronis mostra che l'attività rimane concentrata in America Latina, con Messico, Spagna, Perù e Argentina che rappresentano la maggior parte delle infezioni. Il campione iniziale include rilevamento sandbox, controlli di macchine virtuali, blacklist di processi e profilazione dell'ambiente prima di contattare i server di comando e controllo (C2), il che suggerisce che evitare l'analisi sia una priorità alta per gli operatori. Un'altra catena di distribuzione combina ErrTraffic con Cruciferra. ErrTraffic, venduto da un attore di minacce di nome LenAI, è un malware-as-a-service e un sistema di distribuzione del traffico che spinge minacce attraverso siti WordPress compromessi, esche di social engineering ClickFix ed EtherHiding. WatchGuard afferma che ha recentemente distribuito Remus Stealer, Vidar Stealer, Okobot, LegionLoader, payload correlati a OnionDrop e BabaDedaLoader. eSentire ha osservato vittime che atterrano su siti WordPress compromessi iniettati con un loader JavaScript ErrTraffic offuscato. Quel loader interroga uno smart contract Polygon per risolvere il proprio dominio di comando e controllo e poi richiede lo stadio successivo, che serve un'esca ClickFix. Cruciferra utilizza quindi un driver legittimo ma vulnerabile, DCRCVDrv.sys, in un attacco BYOVD per elevare i privilegi e terminare i processi di sicurezza. L'obiettivo finale è lanciare Remus Stealer tramite process hollowing.

Anche i sistemi industriali e per l'edilizia sono apparsi nelle divulgazioni di questa settimana. Claroty's Team82 ha trovato 23 vulnerabilità nei controller di refrigerazione Copeland XWEB Pro, e alcune possono essere concatenate per bypassare i meccanismi di sicurezza e ottenere l'esecuzione remota di codice a livello di root. Un controller compromesso potrebbe manipolare a distanza ventole di raffreddamento e compressori e nascondere un aumento di temperatura mentre il cibo si deteriora. Anche i controller di refrigerazione Danfoss AK-SM 800A avevano problemi multipli, inclusa una meccanismo di autenticazione nascosto code-of-the-day che poteva bypassare l'autenticazione normale e una vulnerabilità di command injection che porta all'esecuzione remota di codice. Un altro difetto permetteva agli utenti autenticati di iniettare direttive di configurazione Nginx arbitrarie, che potevano manipolare il traffico web e causare una condizione di denial-of-service. Entrambi i fornitori hanno corretto tutti i problemi identificati. Su una singola workstation aziendale, Gen Digital ha scoperto una backdoor Windows scritta a mano di 12 KB mentre cercava persistenza WMI insolita. Il malware si mascherava da software Realtek legittimo e aveva un set di comandi limitato. La sua caratteristica più insolita era che l'indirizzo del suo server di comando e controllo non era memorizzato come testo leggibile o dati cifrati, ma codificato nel numero di spazi finali su ogni riga di un finto file desktop.ini. Per un utente, e per molti sistemi di ispezione automatizzati, il file apparirebbe quasi vuoto, ma per il malware quegli spazi indicavano l'indirizzo del server. Non ci sono prove che colleghino la backdoor a un attore di minacce noto, e l'assenza di campioni correlati suggerisce che potrebbe essere stata un'operazione deliberatamente mirata.

Le preoccupazioni relative alla privacy e all'abuso legate all'IA hanno concluso la settimana. OpenAI ha annunciato un'anteprima di Private Safety Processing per alcuni clienti, un approccio che monitora l'uso improprio del modello senza conservare i dati dei clienti. Per le distribuzioni a zero conservazione dei dati, il contenuto dei clienti rimane su infrastruttura controllata dal cliente, e OpenAI sta anche sviluppando un'opzione in cui il contenuto è memorizzato su infrastruttura OpenAI cifrata con chiavi controllate dal cliente. In entrambi i casi, sistemi automatizzati possono identificare potenziali abusi e restituire segnali di sicurezza limitati senza esporre prompt o risposte al personale OpenAI. Google ha separatamente mostrato Homomorphic Encryption Intermediate Representation, o HEIR, una toolchain compilatore open-source per la crittografia omomorfa, un metodo che consente ai modelli di lavorare su input cifrati senza decifrarli. Sul lato non regolamentato, un servizio chiamato Kriminal AI offre agli abbonati paganti risposte senza filtri o guardrail, affermando di avere più di 2.300 utenti e abbonamenti da $12.99 a $99.00 al mese. È accessibile apertamente sul clearnet con lo slogan "no filters, no guardrails". ThreatDown afferma che il servizio sembra utilizzare Grok per l'inferenza primaria, Google Cloud e Cloudflare per l'hosting, Anthropic Claude per un livello di modello a contesto lungo, Llama instradato tramite OpenRouter per alcuni compiti specializzati, Tavily per la ricerca live, NowPayments per il checkout in criptovaluta senza know-your-customer, e Cloudflare e Let's Encrypt per DNS e TLS. Apple ha anche accettato di modificare i propri prompt di consenso App Tracking Transparency in Germania dopo che l'Ufficio federale dei cartelli ha scoperto che la funzionalità dava alle app di Apple prompt più favorevoli rispetto alle app di terze parti. Le modifiche si applicheranno in quasi tutti i paesi dell'Unione Europea, e Apple è stata multata di €98,6 milioni, poi $116 milioni, a dicembre 2025 dall'autorità antitrust italiana.

Altri due problemi di esecuzione remota di codice meritano menzione. Una vulnerabilità critica in @circleci/mcp-server-circleci potrebbe consentire a un attaccante di ottenere l'esecuzione remota di codice non autenticata in una pipeline CI/CD, prendendo il pieno controllo dei segreti di build e delle identità cloud. Remedio ha spiegato che le intestazioni Host e Origin usate per bloccare attacchi basati su browser possono essere impostate da un attaccante adiacente alla rete. L'invio di una semplice richiesta HTTP con Host: localhost e nessuna Origin passa direttamente, dopo di che l'attaccante può chiamare lo strumento run pipeline, fornire una configurazione di pipeline appositamente creata ed eseguire comandi arbitrari con il token dell'organizzazione. CircleCI ha corretto questo nella versione 0.19.2 del pacchetto npm. Su macOS, una lettura fuori dai limiti corretta in Spotlight potrebbe essere attivata da un'app malevola per accedere a dati utente sensibili. Il ricercatore di Iru Csaba Fitzl ha detto che il difetto è nel plugin Spotlight PostScript e richiede che un file .ps appositamente creato sia di almeno 4000 byte, contenga una parola chiave di commento DSC come %%Creator: da qualche parte nei primi 4000 byte, e non abbia caratteri di controllo dopo quella parola chiave fino al byte 4000. Il problema è CVE-2026-43774 con un punteggio CVSS di 5.5, e Apple lo ha corretto a fine luglio 2026. Per i proprietari di siti web che osservano ErrTraffic usare siti WordPress compromessi per lanciare esche ClickFix, mantenere la piattaforma e i suoi temi e plugin aggiornati è la prima linea di difesa, e l'hosting WordPress gestito che impone aggiornamenti sicuri e hardening del server può ridurre tale esposizione; AEU Hosting fornisce hosting WordPress gestito protetto end-to-end. Nel complesso, queste divulgazioni ricordano che piccoli gap di configurazione, file firmati fidati e interfacce di automazione esposte sono sufficienti per causare danni seri, e l'applicazione delle patch rimane la protezione più diretta.