Ollama zero-day, JDownloader compromesso e il kernel Linux che non dorme

Sommario della settimana (4 – 11 Maggio 2026)

Questa settimana il panorama delle minacce ha mostrato una convergenza interessante: da un lato, vulnerabilità critiche su infrastrutture sempre più diffuse (Ollama, JDownloader, kernel Linux); dall’altro, campagne di supply chain che continuano a colpire dove gli sviluppatori lavorano. La settimana si apre con un’escalation su Linux — Dirty Frag, un exploit pubblico funzionante che bypassa le mitigazioni del kernel — e si chiude con Bleeding Llama, un heap out-of-bounds su Ollama che impatta 300.000 server. La supply chain torna al centro con JDownloader compromesso e TCLBANKER, un banking trojan con propagazione worm-like via WhatsApp. Il quadro che emerge è di un attaccante che combina zero-day su infrastrutture esposte con exploit pubblici su componenti sottovalutati: quando la superficie d’attacco è abbastanza grande, basta trovare l’unica porta aperta.

🔥 Top 7 Notizie della Settimana

1. Dirty Frag — Linux Kernel Privilege Escalation (CVE-2026-43284 / CVE-2026-43500)

Fonte: Security Affairs / Hyunwoo Kim (@v4bel) / Wiz

Un exploit pubblico funzionante che ottiene root access su Ubuntu, RHEL, Fedora, AlmaLinux e CentOS Stream. Chaining xfrm-ESP + RxRPC Page-Cache Write, bypassa la mitigazione Copy Fail (CVE-2026-31431, CVSS 7.8) che era già in wild exploitation. Le CVE sono state assegnate dopo la disclosure: CVE-2026-43284 (xfrm-ESP) e CVE-2026-43500 (RxRPC). L’embargo è stato rotto il 7 maggio, forzando la disclosure pubblica prima che le distribuzioni avessero rilasciato patch. Dirty Frag è considerato più severo del predecessore per la natura deterministica dell’exploit e l’assenza di race condition. Workaround immediato: blacklist dei moduli kernel esp4, esp6, rxrpc. Se gestisci server Linux, questo non è un CVE da leggere — è un CVE da patchare.

2. CVE-2026-7482 “Bleeding Llama” — Ollama Heap Out-of-Bounds Read (CVSS 9.1)

Fonte: The Hacker News / Cyera Research

Memory leak del processo completo via upload di file GGUF malevolo. Impatta ~300.000 server Ollama globali. Patch disponibile (v0.17.1+), nessuna evidenza di sfruttamento attivo al momento. Ma il vettore è semplice: se il tuo server Ollama accetta upload di modelli, un attaccante può comprometterlo con un singolo file. Il rischio è proporzionale alla facilità con cui puoi colpirlo.

3. JDownloader — Supply Chain Attack (CSIRT Italia)

Fonte: CSIRT Italia / ACN Italia

Installer compromessi distribuiti tramite canali ufficiali tra il 6 e il 7 Maggio. RAT Python inserito negli installer per Windows e Linux. Campagna attiva: verificare l’integrità degli installer JDownloader installati sui propri endpoint è un’azione immediata. La supply chain non è solo npm e PyPI — anche i tool che usi quotidianamente possono essere il vettore.

4. CVE-2026-0300 — Palo Alto PAN-OS RCE (CVSS 9.3)

Fonte: CERT-GARR / Security Affairs / Palo Alto Networks / CISA KEV

Buffer overflow non autenticata sul Captive Portal con RCE remota. Sfruttamento attivo da hacker sospettati state-sponsored dal 9 Aprile (Unit 42 traccia il cluster come CL-STA-1132). CISA l’ha aggiunta al KEV Catalog; gli attacker usano EarthWorm e ReverseSocks5 per tunneling e credenziali rubate. Se hai un firewall PAN-OS con il portal esposto a internet, sei a rischio immediato. Patch urgente raccomandata.

5. TCLBANKER — Trojan Bancario con Propagazione Worm (REF3076)

Fonte: The Hacker News / Elastic Security Labs

Evoluzione di Maverick che targetta 59 piattaforme banking, fintech e crypto. Include SORVEPOTEL, un worm che si propaga via WhatsApp. Campagna attiva: verificare endpoint con client bancari e monitorare traffico WhatsApp per connessioni sospette. L’evoluzione da trojan a worm è un segnale tattico importante — l’attaccante sta cercando di scalare, non solo di penetrare.

6. CVE-2026-6973 — Ivanti EPMM RCE (CVSS 7.2)

Fonte: BleepingComputer / The Hacker News / CISA KEV

Zero-day in attacco limitato per RCE remota come utente amministrativo. Patch disponibile (12.6.1.1, 12.7.0.1, 12.8.0.1). CISA aggiunge al KEV Catalog. Se gestisci endpoint mobili con Ivanti EPMM, l’aggiornamento è prioritario.

7. PCPJack — Cloud Worm Attivo

Fonte: SentinelOne / BleepingComputer

Framework che sfrutta 5 CVE per infettare cloud, rubare credenziali (financial, messaging, enterprise) e rimuovere TeamPCP. Usa parquet files per target discovery stealthy. Worm-like propagation nel cloud è un pattern nuovo che merita attenzione: non si limita a compromettere, si muove.

🦠 Sezione Ransomware

Nessuna vittima ransomware italiana confermata questa settimana. Tuttavia, due sviluppi sono significativi:

• Chaos ransomware / APT MuddyWater: Report significativo da Cybersecurity360 che rivela come il ransomware-as-a-service sia usato come copertura da un’APT iraniana per spionaggio geopolitico. I confini tra cybercrime e cyberwarfare si dissolvono: il ransomware non è più solo un business, è un vettore di intelligence.
• RansomHouse / Trellix breach: RansomHouse rivendica accesso a repository source code di Trellix con screenshot interni pubblicati. Nessun evidence di codice compromesso o alterato, ma il rischio supply chain esiste se il codice viene manipolato prima della distribuzione.

Il panorama ransomware mostra una maturazione tattica: gli attaccanti non si limitano a cifrare, usano il ransomware come copertura per attività di spionaggio e cercano di compromettere la catena di fornitura degli strumenti di difesa.

🇮🇹 Sezione Vulnerabilità Italia (CSIRT Italia / ACN)

CSIRT Italia ha rilasciato questa settimana alert significativi su due fronti:

• JDownloader supply chain — Installer compromessi con RAT Python distribuiti tramite canali ufficiali. Azione immediata: verificare hash degli installer e integrità degli endpoint.
• CVE-2026-23863 / CVE-2026-23866 — WhatsApp — Vulnerabilità su WhatsApp Windows (CVE-2026-23863, CVSS 6.5) con file spoofing e esecuzione codice arbitrario, e su iOS/Android (CVE-2026-23866, CVSS 4.3) con URL redirection malevola via Instagram Reel. Patch in arrivo ma l’aggiornamento è raccomandato.

Il focus CSIRT Italia questa settimana è sulla supply chain e sui client di comunicazione — due vettori che colpiscono direttamente gli operatori SOC nella loro quotidianità.

🔮 Prospettiva Operativa

Tre osservazioni che meritano attenzione:

1. Linux è la nuova frontiera. Dirty Frag, QLNX RAT, PyTorch Lightning backdoor, Apache HTTP Server RCE — il kernel Linux e gli strumenti degli sviluppatori sono il bersaglio preferito. Se il tuo SOC è ancora focalizzato principalmente su Windows, stai guardando la parte sbagliata del panorama.

2. La supply chain non è più solo software. JDownloader compromesso dimostra che anche i tool operativi quotidiani possono essere vettori. La verifica dell’integrità degli installer non è più un’operazione one-shot: è un processo continuo.

3. Ollama e l’AI infrastructure. Bleeding Llama colpisce 300.000 server Ollama. Se la tua organizzazione sta deployando LLM on-premise, la superficie d’attacco è reale e la mitigazione è semplice ma non scontata: verificare chi può uploadare modelli e applicare il patch.

La settimana conferma un pattern ricorrente: gli attaccanti non cercano la vulnerabilità più difficile da sfruttare, ma la più facile da raggiungere. E quando il tuo server Ollama accetta upload, quando il tuo JDownloader viene scaricato dal sito ufficiale, quando il tuo firewall PAN-OS ha il portal esposto — quelle sono le porte aperte.

Fonti: Security Affairs, BleepingComputer, The Hacker News, CISA KEV, CSIRT Italia, CERT-GARR, Cybersecurity360, Dark Reading, Abuse.ch, Securonix, SentinelOne, Cyera Research, Wiz, Palo Alto Networks Unit 42, Elastic Security Labs