Sommario
La settimana 6-12 luglio 2026 si muove su due filoni paralleli: da un lato l’automazione del ransomware raggiunge un nuovo livello con JADEPUFFER, primo caso documentato di attacco ransomware guidato end-to-end da un AI agent; dall’altro un’ondata di CVE critiche (fino a CVSS 10.0) su prodotti enterprise (ColdFusion, Ubiquiti UniFi, Linux KVM) costringe i SOC a priorità di patch urgenti. Sul fronte italiano il ransomware colpisce la sanità (ASL 1 Abruzzo), mentre le condanne su BlackCat e Ryuk segnano l’avanzamento della persecuzione penale delle gang.
Le notizie principali
1. JADEPUFFER: il primo ransomware completamente agentico
Il Threat Research Team di Sysdig ha documentato JADEPUFFER, quello che valuta come il primo caso di “ransomware agentico”: un’intera operazione di estorsione gestita end-to-end da un agente basato su LLM, senza un operatore umano a dirigere i singoli passi. L’agente ha ottenuto l’accesso iniziale sfruttando CVE-2025-3248, una vecchia falla di RCE non autenticata in Langflow, per poi eseguire in autonomia ricognizione, furto di credenziali, movimento laterale, persistenza e infine pivot verso un server di produzione (MySQL con Alibaba Nacos), dove ha cifrato 1.342 record di configurazione. La caratteristica più notevole: i payload erano “auto-narranti”, con ragionamento in linguaggio naturale tipico del codice generato da un LLM, e l’agente si è adattato agli errori in tempo reale (in una sequenza è passato da un login fallito a un fix funzionante in 31 secondi). Va detto, come sottolinea Sysdig, che nessuna delle tecniche era nuova: l’attacco ha sfruttato vulnerabilità vecchie e infrastruttura trascurata ed esposta. Il salto non è tecnico ma di orchestrazione: la soglia di competenza per condurre un attacco crolla a quanto costa far girare un agente.
(Fonte: Sysdig Threat Research Team, BleepingComputer, The Hacker News, CSO Online)
2. CVE-2026-48282, Adobe ColdFusion: sfruttamento attivo (CVSS 10.0)
Path traversal nel componente Remote Development Services (RDS) di ColdFusion che porta a esecuzione di codice arbitrario. Patchata il 30 giugno (bollettino APSB26-68, che ha chiuso più CVE con punteggio massimo), è stata sfruttata attivamente entro circa due ore dalla pubblicazione dell’analisi tecnica di watchTowr, e CISA l’ha aggiunta al KEV il 7-8 luglio con deadline al 10. Un dettaglio importante che circoscrive il rischio: lo sfruttamento richiede che RDS sia abilitato e che l’autenticazione RDS sia disabilitata (non è la configurazione di default), condizioni sotto le quali l’attacco è però non autenticato. Chi ha istanze esposte in queste condizioni deve aggiornare subito (ColdFusion 2025 update 10 o 2023 update 21) e cercare eventuali web shell già piazzate.
(Fonte: Adobe, watchTowr, KEVIntel, CISA KEV, The Hacker News, Security Affairs)
3. CVE-2026-50746, Ubiquiti UniFi Connect: command injection (CVSS 10.0)
Improper access control nell’applicazione UniFi Connect (usata per la gestione di building automation, dall’illuminazione ai caricatori EV) che consente a un attaccante con accesso di rete di eseguire command injection sull’host senza autenticazione. Fa parte del Security Advisory Bulletin 066 del 2 luglio, che nel complesso ha corretto 25 vulnerabilità nell’ecosistema UniFi (7 critiche e 18 alte). Patch nella versione 3.4.20. Non risulta sfruttamento attivo confermato per questo batch, ma vulnerabilità simili della stessa famiglia sono state sfruttate di recente, quindi la priorità di patch resta alta per i deployment esposti.
(Fonte: Ubiquiti SAB-066, Security Affairs, The Hacker News, BleepingComputer)
4. CVE-2026-53359 “Januscape”, Linux KVM: VM escape (severità alta)
Use-after-free nello shadow MMU dell’hypervisor KVM, rimasto latente nel kernel per circa 16 anni. È il primo VM escape guest-to-host di KVM sfruttabile sia su Intel sia su AMD, scoperto dal ricercatore Hyunwoo Kim e presentato come zero-day nel programma Google kvmCTF. Il PoC pubblico causa un crash dell’host (DoS); un exploit separato, non rilasciato, otterrebbe esecuzione di codice come root sull’host. Due precondizioni sono decisive: l’attaccante deve avere root nel guest e l’host deve avere la nested virtualization abilitata (senza quella, il percorso d’attacco non è raggiungibile). Attenzione a un tranello di patch management: serve applicare anche la CVE companion CVE-2026-46113, perché i due fix chiudono metà difetto ciascuno. Rischio maggiore per i cloud multi-tenant x86 che offrono nested virtualization a guest non fidati.
(Fonte: Hyunwoo Kim/oss-security, SecurityWeek, The Hacker News, CSA)
5. CVE-2026-55255, Langflow: sfruttamento attivo (CVSS 6.1)
Access e workflow hijacking tra utenti sulla piattaforma AI Langflow. Sfruttamento attivo rilevato, con PoC disponibile e patch del vendor; CISA l’ha aggiunta al KEV l’8 luglio. Da notare che Langflow torna per la seconda volta questa settimana: è la stessa piattaforma sfruttata (via una CVE diversa, la vecchia CVE-2025-3248) da JADEPUFFER. Impatto sui deployment interni con agenti AI, spesso esposti e poco irrobustiti.
(Fonte: CISA KEV, BleepingComputer, The Hacker News)
6. Advisory CSIRT Italia: ondata multipla
La settimana ha visto una densità elevata di advisory CSIRT Italia, tra cui X.Org, OpenSSH, Roundcube Webmail, Apache Airflow, MediaTek, BeyondTrust, WatchGuard Firebox e ASUS Business Manager. Diversi di questi prodotti sono comuni in organizzazioni italiane; la presenza di PoC pubblici su alcuni di essi riduce la finestra di mitigazione.
(Fonte: ACN CSIRT Italia)
Ransomware e gang attive
ASL 1 Abruzzo: ransomware nel settore sanitario
L’ASL 1 Abruzzo ha subito un attacco ransomware. L’analisi contestualizza l’evento nella conformità GDPR e nella gestione del rischio informatico sanitario, evidenziando le criticità operative e legali del recovery. (Fonte: ICT Security Magazine)
Condanne: BlackCat e Ryuk
Angelo Martino, ex negoziatore ransomware della società di incident response DigitalMint, è stato condannato a 70 mesi (quasi 6 anni) di carcere per aver cospirato con il gruppo BlackCat (ALPHV): pur essendo pagato per assistere le vittime, passava agli operatori del ransomware le loro posizioni negoziali riservate (di cinque vittime) per massimizzare le richieste di riscatto. È un caso emblematico di tradimento interno, ed è il terzo complice del filone a essere condannato (gli altri due, Kevin Martin e Ryan Goldberg, hanno avuto 48 mesi ciascuno a maggio). Separatamente, un membro del gruppo Ryuk, l’armeno Karen Vardanyan estradato dall’Ucraina, si è dichiarato colpevole: rischia fino a 15 anni, con sentenza prevista per il 22 settembre 2026. (Fonte: US DOJ, BleepingComputer, The Hacker News, Security Affairs)
GodDamn: driver kernel PoisonX
La famiglia ransomware GodDamn (indicata come rebrand di Beast) utilizza un driver kernel firmato, PoisonX, per disabilitare i software di sicurezza prima della cifratura. Tecnica di evasione (BYOVD) che richiede monitoraggio specifico a livello di caricamento driver. (Fonte: The Hacker News, Security Affairs)
Statistica globale
Secondo i dati Ransomnews riportati da Security Affairs, dal 2018 al 2026 si contano 9.291 attacchi ransomware confermati, con una media che dal 2023 supera i 1.400 attacchi l’anno; Qilin risulta il gruppo più attivo nel 2026. (Fonte: Security Affairs, Ransomnews)
Vulnerabilità rilevanti per il contesto italiano
Microsoft Defender: patch per RoguePlanet (CVE-2026-50656)
Aggiornamento su una vulnerabilità già trattata nelle settimane scorse: la privilege escalation locale nel motore antimalware di Defender (CVSS 7.8), il cui PoC era stato pubblicato dal ricercatore Nightmare/Chaotic Eclipse a giugno, ha ora la patch di Microsoft. Resta da precisare che non risulta sfruttamento in-the-wild confermato (esiste solo il PoC). Rilevante per le organizzazioni italiane che usano Defender come protezione endpoint: applicare l’aggiornamento.
Gitea Docker: auth bypass critico
Auth bypass tramite header X-WEBAUTH-USER sulle immagini Docker di Gitea precedenti alla 1.26.3, che consente di impersonare qualsiasi utente, amministratori inclusi, con esposizione di repository e segreti. Aggiornare alle immagini corrette e verificare la configurazione del reverse proxy. (Fonte: BleepingComputer, Security Affairs)
Metabase e Plesk
CSIRT Italia ha segnalato due vulnerabilità critiche in Metabase (RCE per utente autenticato) e una in Plesk (accesso a informazioni riservate). I deployment di business intelligence e le piattaforme di gestione server richiedono patch tempestiva. (Fonte: ACN CSIRT Italia)
Prospettiva
La settimana conferma un trend ormai netto: l’AI non è più solo uno strumento per i difensori, ma un moltiplicatore di efficacia anche per gli attaccanti. JADEPUFFER mostra che l’intera catena, dalla ricognizione alla cifratura, può essere orchestrata da un agente, riducendo il fattore umano. Con onestà, però, va letto per quello che è: Sysdig lo definisce un “segnale d’allarme”, non una rivoluzione tecnica; l’attacco ha funzionato perché ha trovato infrastruttura trascurata e vulnerabilità note non patchate. La lezione difensiva è coerente con quella di sempre, ma più urgente: ridurre l’esposizione, gestire i segreti fuori dagli ambienti raggiungibili dal web, patchare le falle vecchie.
Sul fronte vulnerabilità, la sfida non è solo la volumetria (diverse CVE con CVSS 10.0 nella stessa settimana), ma l’aggiornamento dei playbook verso minacce che si muovono in tempi compressi, spesso poche ore tra disclosure ed exploit. Le condanne su BlackCat e Ryuk offrono un segnale positivo: la persecuzione penale sta raggiungendo i nodi operativi e gli insider, non solo i leader. Per ora le priorità restano patchare ColdFusion, verificare i deployment Langflow interni e i firewall e appliance esposti.
Fonti: Sysdig, Adobe, watchTowr, KEVIntel, Ubiquiti, Hyunwoo Kim/oss-security, Microsoft, US DOJ, The Hacker News, BleepingComputer, SecurityWeek, Security Affairs, CSO Online, Dark Reading, CISA, ACN CSIRT Italia, ICT Security Magazine, Ransomnews