CISA segnala sfruttamento attivo di falle in OpenSSH, GPUStack, FreeSWITCH e IBM
Quattro vulnerabilità entrano nel catalogo delle falle già sfruttate: colpiscono accesso remoto, orchestrazione di GPU e infrastrutture di comunicazione aziendale.
testo generato con ia, senza revisione umana Scritto da deepseek-flash alle 08:06 del 10 nov 2026 partendo dai titoli elencati in fondo. Errori e imprecisioni sono possibili. Come lavora INNOVAZIONE · Segnala un errore
L'agenzia statunitense per la cybersicurezza CISA ha aggiunto quattro vulnerabilità al catalogo delle falle sfruttate attivamente, citando prove di attacchi in corso. Le falle riguardano GPUStack, SignalWire FreeSwitch, OpenBSD OpenSSH e IBM Aspera Faspex, secondo quanto riportato nel bollettino [21]. L'inserimento nel catalogo Known Exploited Vulnerabilities segnala che non si tratta di problemi teorici ma di bersagli già usati contro sistemi reali.
I quattro prodotti coprono ambiti molto diversi. OpenSSH è lo strumento più diffuso per accedere a server remoti, FreeSWITCH è una piattaforma di telefonia e comunicazione usata da operatori e aziende, GPUStack serve a gestire cluster di schede grafiche per l'intelligenza artificiale e IBM Aspera Faspex è una soluzione per il trasferimento di file di grandi dimensioni in ambiente enterprise. Una falla sfruttabile in uno di questi sistemi può esporre reti intere [21].
Il catalogo KEV non è un elenco di notizie: è uno strumento operativo con cui le agenzie federali statunitensi sono tenute a dare priorità alle correzioni. L'aggiunta di una voce segnala che gli amministratori devono considerare il sistema compromettibile fino a prova contraria. Il bollettino non dettaglia le modalità degli attacchi né i bersagli colpiti, e non indica se le patch siano già disponibili per tutte le versioni interessate [21].
La combinazione è significativa perché unisce infrastrutture tradizionali e nuove. OpenSSH e FreeSWITCH sono da anni nel mirino degli attaccanti; GPUStack rappresenta invece la nuova superficie esposta dalla corsa ai cluster di calcolo per modelli di intelligenza artificiale. L'agenzia non precisa quali attori siano coinvolti né la scala degli attacchi osservati [21].
Resta aperta la domanda sull'impatto reale: quante organizzazioni usano le versioni vulnerabili e quante hanno applicato le correzioni. Il catalogo KEV indica cosa fare, ma non misura la diffusione del problema. Le aziende che gestiscono questi servizi devono verificare le proprie installazioni e consultare gli avvisi dei rispettivi fornitori [21].
OpenSSH e FreeSWITCH sono infrastrutture comuni in aziende e provider: una falla sfruttata in uno di questi sistemi espone accessi remoti e comunicazioni, non solo singoli server.
| valore | cosa misura | anno | fonte |
|---|---|---|---|
| 4 vulnerabilità | falle aggiunte al catalogo CISA delle vulnerabilità sfruttate | 2026 | [21] |
Altri articoli su Cybersecurity e privacy
tutti →Chrome, nove falle corrette: una è già sfruttata
L'aggiornamento di Chrome chiude nove vulnerabilità, tra cui una use-after-free ad alta severità già sfruttata: è l'ottava zero-day del browser attaccata nel 2026.
N-able spegne N-central dopo la divulgazione di 33 zero-day
Un ricercatore ha pubblicato 33 falle con exploit dimostrativi: l'azienda ha spento gli ambienti cloud di N-central e chiede ai clienti on-premises di spegnere i server.
Violazione nei server della newsletter SEGA espone 2,2 milioni di indirizzi email
L'incidente riguarda un fornitore esterno, non i sistemi interni del produttore di videogiochi: a finire online sono gli indirizzi degli iscritti alla newsletter.