Attacchi potenziati dall'AI incatenano zero-day, 543mila segreti attivi esposti

La scorsa settimana ha portato una serie di severi promemoria che i sistemi di tutti i giorni e le impostazioni predefinite dimenticate restano una superficie d'attacco ricca. Gli strumenti automatizzati permettono agli avversari di cucire insieme exploit più velocemente, ma le debolezze sottostanti sono spesso quelle che sembrano innocue: una cache che confonde le richieste, un repository di codice pubblico che contiene ancora credenziali attive e un'ispezione di modello che esegue codice in modo imprevisto. Insieme, questi ultimi incidenti sottolineano un filo conduttore comune: la linea tra un'operazione di routine e una compromissione totale può essere molto più sottile di quanto i difensori presumano.

Gli attaccanti hanno concatenato due falle zero-day nel sistema di ticketing open-source Zammad per penetrare nell'Istituto olandese per la divulgazione delle vulnerabilità (DIVD), ha riferito l'organizzazione stessa. Le vulnerabilità, tracciate come CVE-2026-102489 e CVE-2026-102490, hanno permesso il dirottamento della sessione, l'esecuzione di codice remoto e un'escalation dei privilegi che ha dato agli intrusi accesso root in pochi secondi. Il DIVD ha descritto l'intrusione come "rumorosa e molto, molto disordinata", osservando che l'attacco sembrava guidato dall'intelligenza artificiale. L'agente automatizzato si è mosso a velocità fulminea ma ha commesso passi falsi goffi, inquinando persino il proprio attacco man-in-the-middle con password spraying. Sebbene la violazione abbia esposto i dettagli di contatto dei volontari e dati interni, ha anche offerto un chiaro avvertimento: le catene di attacco assistite dall'AI possono armare le vulnerabilità nel momento in cui vengono scoperte, lasciando alle organizzazioni poco tempo per reagire.

La stessa tendenza appare nelle ultime statistiche sulle vulnerabilità del Gruppo di intelligence sulle minacce di Google. L'azienda ha riferito che il numero di vulnerabilità divulgate al mese è più che raddoppiato nel 2026, saltando da 5.045 a gennaio a oltre 10.700 ad agosto. Il numero medio di falle sfruttate è salito da 10,5 al mese nel 2025 a 18 al mese nei primi otto mesi del 2026, mentre lo sfruttamento di zero-day è passato da una media di 8 a 11 al mese. Google ha osservato che l'AI non sta solo accelerando la scoperta, ma sta anche cambiando il tipo di vulnerabilità che vengono trovate; proporzionalmente meno bug a basso rischio e più falle che portano all'esecuzione di codice remoto vengono scoperte. Questo cambiamento minaccia direttamente i siti web e i server che le aziende gestiscono ogni giorno.

Uno studio separato di Truffle Security ha messo in luce il pericolo dei segreti esposti. L'azienda ha trovato 543.699 credenziali uniche ancora valide nei repository GitHub pubblici a luglio 2026, con una mediana di permanenza in un ramo predefinito pubblico di 784 giorni. La più vecchia era stata committata nel 2009 e funzionava ancora. Quasi 200.000 di quelle credenziali erano state inviate dopo che GitHub aveva attivato la protezione push per impostazione predefinita, dimostrando che le sole salvaguardie della piattaforma non bastano. Per i proprietari di siti web, una chiave API o una password di database trapelata può significare una violazione dei dati che non inizia con un exploit ma con una semplice ricerca di un repo pubblico. Ruotare quei segreti e scansionarli attivamente non è più opzionale.

Sono emerse altre nuove tecniche di attacco che influenzano direttamente l'infrastruttura web. YesWeHack ha descritto un metodo di avvelenamento della cache web chiamato cache key injection, in cui un attaccante sfrutta il modo in cui una cache costruisce la sua chiave da parti di un URL controllate dall'utente. Se la cache si limita a incollare insieme quei frammenti senza chiari separatori, due richieste diverse possono finire con la stessa chiave. Un attaccante può poi indurre la cache a servire una risposta avvelenata ad altri visitatori, portando potenzialmente a cross-site scripting memorizzato o denial-of-service. Poiché l'avvelenamento può propagarsi attraverso i livelli di cache edge o di origine, qualsiasi sito web che si affida a una configurazione di cache vulnerabile è a rischio. In una nota correlata, Cloudflare ha annunciato l'intenzione di diventare un'autorità di certificazione pubblica che rilascia certificati Merkle Tree sicuri per il quantum, preparando i siti web per un futuro in cui i computer quantistici potrebbero rompere la crittografia odierna. I certificati saranno compatibili con i dispositivi più vecchi e si prevede che entreranno in produzione all'inizio del 2027, insieme allo sviluppo della stessa tecnologia per Chrome da parte di Google.

Oltre ai trucchi della cache e ai segreti, diversi episodi hanno evidenziato rischi per qualsiasi host o sviluppatore. Un attaccante ha sfruttato la nota vulnerabilità Samsung MagicINFO CVE-2025-4632 per ottenere accesso a un endpoint bersaglio, quindi ha installato uno strumento di desktop remoto non autorizzato, creato un account amministratore locale e disabilitato le protezioni di sicurezza. Invece di rilasciare un binario di miner precompilato, l'attaccante ha compilato il miner di criptovaluta direttamente sulla macchina della vittima, un passo che ha eluso il rilevamento evitando firme di file conosciute. Nel frattempo, la libreria AI open-source Unsloth è stata scoperta con una vulnerabilità nel suo selettore di modelli che eseguiva codice Python da un repository HuggingFace semplicemente ispezionando i metadati di un modello. Pillar Security ha confermato che non era necessario caricare alcun peso; l'atto di leggere un file config.json era sufficiente per eseguire comandi arbitrari, che potevano esporre chiavi SSH, credenziali cloud e dati di addestramento. Il problema è stato risolto nella versione 2026.6.9 rilasciata a giugno 2026.

Facendo notizia anche, l'app di messaggistica Signal ha introdotto backup cifrati su dispositivo per iPhone e iPad, una funzione già presente su altre piattaforme. Sebbene ciò non influenzi direttamente l'hosting, sottolinea la spinta più ampia verso la protezione end-to-end dei dati sensibili. Sul lato oscuro, un cittadino vietnamita è stato incriminato per una truffa di criptovaluta del tipo pig butchering che è costata a una vittima circa 16 milioni di dollari, e un annuncio di un attore di minacce che dichiarava 22 terabyte di dati rubati alle ambasciate indiane è stato messo sotto esame quando i ricercatori hanno scoperto che i dati di esempio si sovrapponevano a fonti pubbliche, lasciando la rivendicazione di violazione non verificata.

Per i proprietari di siti web e i team IT, questi fili disparati convergono su un'unica realtà: la protezione dipende dalla chiusura delle lacune banali. L'hosting WordPress gestito di AEU Hosting include l'applicazione automatica di patch di sicurezza, web application firewall e scansione malware che aiutano a difendersi da attacchi di esecuzione di codice remoto e avvelenamento della cache come quelli descritti, riducendo il rischio che un singolo plugin non patchato o una configurazione errata porti a una violazione.