Nuove evidenze confermano lo sfruttamento attivo della vulnerabilità critica su SonicWall SMA 1000, mentre GitLab rilascia patch per falle RCE. Un nuovo studio Chainguard rivela che le grandi aziende sono più propense a lasciare vulnerabilità critiche irrisolte, evidenziando le sfide nella gestione delle patch e l'impatto dell'IA.
Il panorama della cybersecurity è stato recentemente scosso da due scoperte di vulnerabilità di estrema gravità, che interessano rispettivamente le appliance di sicurezza SonicWall SMA 1000 e le piattaforme di sviluppo GitLab. Entrambe le falle presentano un punteggio CVSS di 10.0, il massimo possibile, indicando un rischio critico per le organizzazioni che utilizzano i prodotti interessati.
Una vulnerabilità di tipo Server-Side Request Forgery (SSRF), identificata come CVE-2026-102255, è stata scoperta nelle appliance SonicWall SMA 1000. Questa falla permette a un attaccante remoto non autenticato di indurre l'appliance a inviare richieste a funzioni interne, bypassando i normali controlli di accesso e potenzialmente eseguendo operazioni non autorizzate. La gravità è ulteriormente accentuata dal fatto che non sono necessarie credenziali di accesso per sfruttare questa falla.
Le prime valutazioni di SonicWall non avevano riscontrato prove di sfruttamento attivo. Tuttavia, nuove informazioni provenienti da diverse società di cybersecurity, tra cui Defused e Previdian, hanno confermato che la vulnerabilità è già oggetto di attacchi in corso. Defused ha segnalato traffico SSRF non autenticato diretto verso i propri sistemi "decoy" di SonicWall SMA a partire dall'8 ottobre 2026. Previdian, dal canto suo, ha rilevato almeno 135 tentativi di attacco provenienti da due indirizzi IP distinti negli Stati Uniti, attribuendo parte del traffico malevolo a tali origini. Questi dati confermano la preoccupante realtà che la falla è già nelle mani di attori malevoli.
È fondamentale sottolineare che la vulnerabilità riguarda specificamente le appliance SonicWall SMA 1000 e non impatta le funzionalità SSL-VPN sui firewall SonicWall né la linea di prodotti SMA 100 Series. SonicWall ha rilasciato un hotfix correttivo disponibile tramite il portale MySonicWall. L'azienda ha specificato che, in assenza dell'applicazione della patch, non esistono soluzioni alternative efficaci. Data la conferma dello sfruttamento attivo, si raccomanda vivamente l'applicazione immediata della patch.
Parallelamente, GitLab ha rilasciato aggiornamenti di sicurezza urgenti per correggere una vulnerabilità critica, tracciata come CVE-2026-97229, che potrebbe consentire ad attaccanti non autenticati di eseguire codice arbitrario sui server interessati. Assegnata un punteggio CVSS di 10.0, questa falla impatta sia la GitLab Community Edition che l'Enterprise Edition.
La vulnerabilità risiede nel compilatore di espressioni regolari di GitLab CI/CD e si manifesta come un problema di integer overflow. Una validazione insufficiente delle espressioni regolari può permettere a un utente non autenticato di eseguire codice arbitrario sul server GitLab tramite una regular expression appositamente creata e incorporata in una configurazione CI/CD. Il vettore CVSS descrive uno scenario di sfruttamento basato sulla rete, con bassa complessità d'attacco, nessun privilegio richiesto e nessuna interazione utente, ma con impatti elevati su riservatezza, integrità e disponibilità.
GitLab ha rilasciato le versioni patchate (19.4.2, 19.3.5, e 19.2.8) il 12 ottobre 2026, esortando i clienti self-managed ad aggiornare immediatamente. GitLab.com e GitLab Dedicated sono già protetti. L'aggiornamento risolve anche altre 23 vulnerabilità, tra cui cross-site scripting (XSS), bypass dell'autorizzazione delle pipeline, divulgazione di informazioni e AI prompt injection.
Tra le altre falle degne di nota, CVE-2026-92883 (severità 8.7) riguarda una vulnerabilità XSS legata a attributi HTML non sanificati. CVE-2026-16301 (severità 8.5) potrebbe consentire a utenti con ruolo Developer di eseguire pipeline CI/CD downstream su branch protetti senza autorizzazione. Inoltre, CVE-2026-14814 permette il cache poisoning della risposta grezza del repository, potenzialmente compromettendo variabili d'ambiente protette. Infine, CVE-2026-96893 (severità 7.3) nella piattaforma Duo Agent permette a utenti autenticati di manipolare le istruzioni degli agenti AI, portando a esecuzioni di comandi non intenzionali.
GitLab non ha indicato sfruttamento attivo per CVE-2026-97229 né ha fornito un proof-of-concept pubblico. I dettagli completi delle vulnerabilità saranno resi pubblici 90 giorni dopo il rilascio delle correzioni.
Un recente studio di Chainguard, condotto su 1300 leader della cybersecurity a livello globale, getta nuova luce sulle sfide persistenti nella gestione delle vulnerabilità. La ricerca rivela che le aziende con ricavi superiori a 1 miliardo di dollari sono più del doppio delle probabilità rispetto a quelle con ricavi inferiori a 250 milioni di dollari di lasciare irrisolte vulnerabilità critiche o ad alta gravità. Il 66% dei leader di sicurezza in grandi aziende ammette di lasciare "almeno a volte" vulnerabilità critiche senza patch, rispetto al 27% delle aziende più piccole.
Le barriere all'aggiornamento differiscono significativamente: le grandi organizzazioni citano compromessi legati al business, come la priorità data al lavoro generatore di ricavi (46%) e l'eccessiva interruzione delle operazioni (48%). Le aziende più piccole, invece, evidenziano vincoli di capacità, come la difficoltà nel testare le patch (59%).
In risposta a queste sfide, molte organizzazioni stanno riallocando risorse: il 51% ha spostato personale verso la remediation delle vulnerabilità, il 40% ha assunto nuovo personale di sicurezza e il 39% ha aumentato l'organico di ingegneria. Altre strategie includono l'adozione di componenti software secure-by-default (50%), la riduzione delle dipendenze di terze parti (47%) e l'aumento della frequenza di scansione (42%).
Lo studio Chainguard sottolinea anche il ruolo trasformativo dell'IA nel panorama della sicurezza. Nove leader su dieci (91%) ritengono che gli attacchi accelerati dall'IA abbiano cambiato il loro lavoro più di ogni altra cosa nell'ultimo decennio. Oltre la metà si aspetta che la scoperta di vulnerabilità guidata dall'IA superi regolarmente le capacità dei loro team entro un anno. Nonostante ciò, il 93% degli intervistati teme che le proprie aziende non siano in grado di rimediare agli exploit guidati dall'IA abbastanza rapidamente, e la stessa percentuale ritiene che i dirigenti debbano mostrare maggiore urgenza nell'affrontare queste minacce.
Le minacce basate sull'IA contribuiscono anche al burnout del personale di sicurezza, con il 64% dei leader che afferma che gli attacchi accelerati dall'IA hanno contribuito moderatamente o notevolmente al proprio burnout nell'ultimo anno. Quasi tutti gli intervistati (96%) riconoscono che il burnout dei team di sicurezza ha un impatto sulla capacità dell'organizzazione di difendersi dalle minacce IA.
Nonostante le preoccupazioni, la spesa per la difesa dalle minacce guidate dall'IA continua, con il 70% degli intervistati che trova facile ottenere budget per questo scopo. Tuttavia, il 39% ha acquistato strumenti che non ha ancora implementato, e solo il 22% valuta i propri strumenti come "molto efficaci". Anche tra coloro che li considerano molto efficaci, il 77% si aspetta comunque un exploit nel prossimo anno.
Entrambi gli incidenti, uniti ai risultati dello studio Chainguard, sottolineano l'importanza critica di mantenere i sistemi aggiornati con le ultime patch di sicurezza. Le organizzazioni che utilizzano appliance SonicWall SMA 1000 devono applicare l'hotfix immediatamente. Gli amministratori di sistemi GitLab devono pianificare l'aggiornamento alle versioni patchate il prima possibile, prestando attenzione alle procedure di migrazione del database che potrebbero richiedere downtime.
La rapidità con cui gli attaccanti hanno iniziato a sfruttare la vulnerabilità SonicWall, appena pochi giorni dopo la sua divulgazione, evidenzia la necessità di processi di vulnerability management e patching estremamente efficienti. Allo stesso modo, la molteplicità di falle corrette da GitLab dimostra la costante evoluzione delle minacce e l'importanza di un approccio proattivo alla sicurezza. Le sfide nella gestione delle patch, specialmente nelle grandi organizzazioni, e l'impatto crescente dell'IA, richiedono strategie di sicurezza più robuste e una maggiore agilità nel rispondere alle minacce emergenti.
Contenuto generato automaticamente da intelligenza artificiale a partire da fonti pubbliche. Non garantiamo l'accuratezza assoluta delle informazioni: consulta sempre la fonte originale. I diritti sui contenuti originali appartengono ai rispettivi editori.
