Tech Flash Daily (5 novembre 2026): l'IA di OpenAI trova 948 modi per diventare root su Linux

Admin - 5 Novembre 2026 - Tempo di lettura: 10 minuti

Oggi la ricerca automatica sulle vulnerabilità fa un salto di scala: una pipeline di agenti IA ha prodotto in 30 ore quasi mille exploit di escalation dei privilegi sul kernel Linux, e un altro modello ha scovato due falle gravi nell'hypervisor Xen. In testa però ci sono gli aggiornamenti da fare subito: una falla Apple sfruttata da un gruppo legato alla Russia, il bollettino Android di novembre e una correzione importante per APT su Debian e Ubuntu.

Avvisi di sicurezza

OpenAI: 948 exploit di root sul kernel Linux in 30 ore

OpenAI ha raccontato una prova svolta a metà ottobre con un modello dedicato alla sicurezza, non ancora pubblico. Una catena di agenti IA ha analizzato il kernel di una diffusa distribuzione Linux in cinque fasi: ricerca dei bug, verifica in un ambiente isolato (sandbox), valutazione dello sfruttamento, scrittura della patch e revisione umana prima della segnalazione ai manutentori. Su 2.308 segnalazioni iniziali, 1.724 vulnerabilità sono state confermate e 948 hanno portato a un'escalation dei privilegi locale (LPE), cioè al passaggio da utente normale a root. Il costo: circa 1,2 milioni di dollari di crediti API, 1.279 dollari per exploit.

Perché conta: la stessa OpenAI conclude che un account con pochi privilegi su un sistema non aggiornato va considerato equivalente a un accesso root. Tradotto: aggiornare il kernel e riavviare non è più rimandabile.

Fonte: The Hacker News

Xen, due falle permettono a una VM di leggere la memoria delle altre

Il progetto Xen ha pubblicato il 3 novembre l'avviso XSA-523 per due vulnerabilità (CVE-2026-102703 e CVE-2026-102704) nel meccanismo di copia della memoria condivisa tra macchine virtuali. Una VM malevola può leggere e scrivere la memoria delle altre, compreso il dominio di controllo (dom0). Il problema nasce da un controllo dei permessi che, in alcuni casi, non veniva ripetuto quando serviva. Sono vulnerabili tutte le versioni dalla 4.6 in poi; le patch coprono i rami supportati, mentre dalla 4.6 alla 4.16 non ci sono correzioni ufficiali. La scoperta è attribuita ad Anthropic con il modello Claude.

Perché conta: Xen è alla base di XCP-ng e Qubes OS, usati anche in molti homelab e piccoli datacenter. Chi li usa deve aggiornare e riavviare gli host.

Fonti: avviso Xen XSA-523, The Hacker News

Una vecchia falla Apple torna utile agli hacker di APT29

La CISA ha inserito il 4 novembre nel catalogo KEV la CVE-2024-27834, un aggiramento della Pointer Authentication (una protezione della memoria dei chip Apple) corretto già a maggio 2024. Secondo Sekoia, il gruppo APT29, legato alla Russia, l'ha combinata con altre falle note di Safari e Chrome in una campagna "watering hole": siti legittimi compromessi che infettano chi li visita con un malware che ruba dati.

Perché conta: chi ha aggiornato non rischia nulla, ma iPhone e Mac rimasti fermi a versioni del 2024 sono bersagli concreti. Controllate i dispositivi di famiglia e quelli aziendali dimenticati nei cassetti.

Fonte: The Hacker News

APT su Debian e Ubuntu: pacchetti sostituibili da chi controlla la rete

Il 4 novembre Debian, Ubuntu e gli sviluppatori di APT hanno corretto la CVE-2026-109518, segnalata dal ricercatore Max Justicz. Chi può manipolare il traffico HTTP tra il sistema e il server dei pacchetti, ad esempio un mirror o un proxy malevolo, può sfruttare redirect ed errori temporanei per far accettare pacchetti diversi da quelli verificati ed eseguire codice come root. Il problema si attiva con i tentativi automatici di download, attivi di default da Debian 12 e Ubuntu 22.04. Ubuntu ha già pubblicato APT corretto per 22.04, 24.04, 26.04 e 26.10.

Perché conta: APT è lo strumento che installa tutti gli altri aggiornamenti. Va aggiornato per primo, anche sui Raspberry Pi con sistemi basati su Debian.

Fonte: The Hacker News

Bug bounty: premi fino a 172.000 dollari da OpenAI e 250.000 da Google

OpenAI ha annunciato il 2 novembre premi più alti per chi segnala vulnerabilità: le ricompense medie per le falle di gravità media, alta e critica crescono in media di oltre quattro volte, e una falla critica eccezionale nei prodotti principali può valere circa 172.000 dollari con i bonus. Lo stesso giorno Google ha introdotto nel programma Cloud VRP un premio da 250.000 dollari per chi dimostra di poter prendere il controllo completo di progetti od organizzazioni Google Cloud altrui, con regole rigide: chi raggiunge l'infrastruttura interna deve fermarsi subito.

Perché conta: il bug bounty è la strada legale per chi vuole fare ethical hacking. Leggere bene le regole del programma è la prima competenza da imparare.

Fonti: eSecurity Planet, SecurityWeek

Il filo comune di oggi è la velocità: l'IA trova le falle in poche ore, e il tempo tra la patch e il primo attacco si accorcia. Il consiglio pratico è semplice: stasera aggiornate APT, il kernel e il telefono, poi riavviate. E voi, avete già attivato gli aggiornamenti automatici di sicurezza sui vostri server Linux, o preferite controllarli a mano? Raccontatecelo nei commenti.