Una falla sfruttata in Cisco ISE scatena un’ondata di attacchi contro canali software affidabili

Le attività di sicurezza rilevate il 21 settembre 2026 mostrano che gli aggressori stanno trasformando ripetutamente infrastrutture affidabili in strumenti per ottenere l’accesso iniziale. Le campagne più recenti coinvolgono API di gestione, plugin per agenti AI, estensioni del browser, script incorporati nei siti web e servizi cloud legittimi.

Il problema più urgente è CVE-2026-76460, un’autenticazione bypass con punteggio CVSS 10,0 che interessa Cisco Identity Services Engine. Cisco ha confermato lo sfruttamento attivo, mentre la Cybersecurity and Infrastructure Security Agency ha aggiunto la vulnerabilità al proprio catalogo Known Exploited Vulnerabilities.

Tra gli altri rischi immediati figurano l’esecuzione di codice senza autenticazione in Orkes Conductor, una falla nelle immagini malformate che interessa libheif e Discourse e una tecnica di supply chain per plugin AI in grado di sostituire silenziosamente il codice bloccato.

La falla nell’API di Cisco ISE è già sotto attacco

CVE-2026-76460 interessa due prodotti alla versione 3.1.0:

• Cisco Identity Services Engine 3.1.0
• Cisco Identity Services Engine Passive Identity Connector 3.1.0

La vulnerabilità deriva da controlli di autenticazione inadeguati su un endpoint API. Un aggressore remoto può inviare una richiesta appositamente predisposta senza fornire credenziali, aggirare l’autenticazione e ottenere un accesso non autorizzato tramite l’interfaccia di gestione basata sul web.

Il vettore CVSS 3.1 è CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H. La valutazione riflette un attacco accessibile dalla rete, di bassa complessità, che non richiede privilegi né azioni da parte dell’utente e può avere conseguenze gravi su riservatezza, integrità e disponibilità. La vulnerabilità è classificata come CWE-648.

CISA ha inserito la falla nel catalogo KEV il 16 settembre 2026, fissando al 19 settembre 2026 la scadenza per la correzione da parte delle agenzie federali statunitensi. Le azioni richieste includono il rispetto delle istruzioni di mitigazione di Cisco, delle indicazioni di BOD 26-04 per l’applicazione delle patch basata sul rischio e dei requisiti di CISA per il triage forense. Se non è disponibile una mitigazione efficace, le organizzazioni devono interromperne l’utilizzo.

Le versioni interessate sono note, ma nelle informazioni disponibili non è indicata una specifica versione corretta di Cisco. Gli amministratori dovrebbero quindi attenersi alle istruzioni attuali del fornitore, senza dedurre quale sia il limite minimo di una versione sicura.

Poiché lo sfruttamento è stato confermato, la risposta non dovrebbe limitarsi all’applicazione delle patch. I team di sicurezza dovrebbero esaminare l’attività delle API di ISE, l’esposizione dell’interfaccia di gestione e i registri di autenticazione alla ricerca di accessi imprevisti. I servizi di gestione esposti a Internet o ampiamente raggiungibili devono avere la precedenza.

Non si tratta di un caso isolato di aggiornamento del catalogo KEV tra i fornitori coinvolti. Negli ultimi 90 giorni, anche CVE-2025-39682, CVE-2025-39964, CVE-2026-53266, CVE-2026-87886, CVE-2026-76461 e CVE-2026-87491 sono entrate nel catalogo e interessano prodotti Linux, Google e Cisco. CVE-2026-76461, un altro identificativo Cisco, è stata aggiunta il 14 settembre 2026.

Orkes e Discourse espongono percorsi distinti verso l’esecuzione remota di codice

La CVE-2026-58138, divulgata di recente, interessa Orkes Conductor dalla versione 3.21.21 fino alle versioni precedenti alla 3.30.2. Ha un punteggio CVSS pari a 9,8 e consente ad aggressori non autenticati di eseguire comandi del sistema operativo tramite l’API dei workflow.

Il problema riguarda evaluator GraalVM non isolati configurati con HostAccess.ALL o allowAllAccess(true). Prima dell’autenticazione, un aggressore può inviare definizioni di workflow inline contenenti espressioni JavaScript o Python dannose.

I percorsi di esecuzione interessati includono i tipi di attività INLINE, LAMBDA, DO_WHILE e SWITCH. Le espressioni dannose possono accedere alla reflection di Java o invocare direttamente subprocess, trasformando la valutazione dei workflow in un’esecuzione arbitraria di comandi.

Le installazioni di Orkes Conductor dovrebbero essere aggiornate alla versione 3.30.2 o successive. Gli operatori dovrebbero inoltre limitare l’accesso non autenticato alle API dei workflow e verificare la presenza, nelle definizioni inviate, di attività inattese di scripting, reflection, valutazione o esecuzione di subprocess.

Una superficie d’attacco diversa è descritta in CVE-2026-32882, una lettura oltre i limiti dell’heap di libheif attivata da immagini HEIF malformate. Sono interessate le versioni upstream di libheif 1.21.2 e precedenti, mentre la versione upstream corretta indicata è la 1.22.0.

L’errore si verifica in HeifPixelImage::overlay(). Quando un’immagine figlia sovrapposta utilizza profondità di bit diverse per i canali alfa e colore, la funzione indicizza il piano alfa usando lo stride del canale colore anziché alpha_stride. In una configurazione documentata con un’immagine di 100 × 50, la lettura oltre i limiti risultante può estendersi per 3.123 byte oltre il buffer alfa.

La valutazione upstream assegna alla vulnerabilità un punteggio CVSS pari a 7,1, ma il bollettino di sicurezza di Discourse valuta l’impatto a livello di prodotto con un punteggio pari a 8,8 e descrive un’esecuzione remota di codice tramite il caricamento di immagini. I punteggi differiscono perché valutano contesti di sfruttamento diversi.

Le versioni corrette di Discourse sono 2026.7.0, 2026.6.1, 2026.5.2 e 2026.1.6. Le installazioni basate su Docker possono essere ricreate con la procedura standard:

./launcher rebuild app

Le versioni supportate di Discourse Core eseguono inoltre l’elaborazione delle immagini in una sandbox quando il kernel sottostante lo supporta.

Hacktron ha segnalato separatamente l’uso della falla di libheif in combinazione con una configurazione errata di SSO per accedere agli account ChatGPT dei dipendenti di OpenAI e ai repository interni. I problemi segnalati sono stati corretti 14 ore dopo la divulgazione responsabile.

Plugin4Shell infrange la fiducia nelle estensioni AI bloccate a una versione specifica

Plugin4Shell è una tecnica di supply chain zero-click che interessa quattro ambienti di programmazione basati sull’AI:

• Claude Code
• OpenAI Codex
• GitHub Copilot
• Google Gemini CLI

L’attacco aggira la protezione che ci si aspetta dal blocco degli SHA dei plugin. Un agente verifica il riferimento al commit fornito da un marketplace, ma non stabilisce in modo indipendente che il commit previsto sia stato effettivamente ottenuto dal repository.

Un aggressore che controlla quel repository può quindi fare in modo che il checkout punti a contenuti dannosi, mentre lo SHA registrato continua ad apparire legittimo. Il plugin sostitutivo viene quindi installato ed eseguito senza richiedere un clic da parte dell’utente.

Non sono state divulgate le versioni interessate né i limiti delle versioni corrette. Gli utenti devono aggiornare il software dell’agente seguendo le istruzioni di ciascun fornitore; la sola convalida lato marketplace non può risolvere un errore di verifica all’interno del client.

Le aziende dovrebbero trattare i plugin come dipendenze software eseguibili. Proprietà dei repository, privilegi di scrittura e provenienza dei plugin richiedono gli stessi controlli applicati ai pacchetti interni. Il monitoraggio dovrebbe inoltre comprendere i processi e le connessioni di rete in uscita create dagli agenti di programmazione, soprattutto dopo l’installazione o l’aggiornamento dei plugin.

Le campagne ClickFix si spostano tra servizi cloud e script incorporati

Una compromissione della supply chain di Brevo dimostra come una singola credenziale cloud possa esporre sia un fornitore sia i suoi clienti. Il 14 settembre 2026, un aggressore ha utilizzato una chiave API Brevo Cloudflare compromessa per distribuire un Worker all’interno dell’account dell’azienda.

Per circa cinque ore e mezza, il Worker ha modificato le pagine di brevo.com, le pagine di sibforms.com e tre file JavaScript incorporati dai clienti. Sono stati esposti al codice iniettato oltre 100.000 siti web.

Ad alcuni visitatori selezionati veniva mostrato un CAPTCHA Cloudflare contraffatto che li invitava a incollare ed eseguire un comando dannoso. Anche gli amministratori dei siti potevano ricevere un plugin WordPress dannoso visitando i propri siti.

Questo incidente è distinto dalla precedente compromissione del SAML SSO di Brevo. Quell’operazione ha interessato 138 account, ha portato all’invio di messaggi di phishing da sei account e ha causato l’esportazione dei contatti da 43 account.

Un’altra attività ClickFix ha utilizzato un Google Doc legittimo per prendere di mira un ricercatore di sicurezza. Un Google Apps Script associato al documento mostrava una barra laterale personalizzata con un falso errore di decrittazione e istruzioni per incollare comandi nel Terminale. Il payload variava in base alla piattaforma: AMOS infostealer per macOS e una catena di loader PowerShell per Windows.

Una campagna finalizzata al furto di criptovalute ha utilizzato un’altra variante. Recuperava JavaScript offuscato tramite la Google Visualization API e cercava di convincere le vittime a incollare il codice in Chrome o a installarlo tramite Tampermonkey, che forniva anche la persistenza.

Questi attacchi non dipendono da un exploit convenzionale del browser. Il loro punto di controllo comune è l’istruzione impartita all’utente. I CAPTCHA legittimi, le procedure di riparazione dei documenti e gli aggiornamenti software non richiedono agli utenti di incollare codice arbitrario in PowerShell, nel Terminale, nella barra degli indirizzi o nella console di un’estensione.

L’accesso al browser e gli attacchi adiacenti ampliano l’esposizione

Il toolkit di banking malware KREMLIN installa estensioni dannose in Google Chrome e Microsoft Edge. Attiva almeno da maggio 2025 e monitorata con l’identificativo REF9334, l’operazione si spaccia per circa una dozzina di banche brasiliane.

I suoi loader JavaScript a più fasi e gli installer C++ personalizzati distribuiscono estensioni in grado di sottrarre credenziali, token di sessione e altri dati presenti nel browser. Le vittime sospette dovrebbero rimuovere le estensioni non autorizzate, invalidare le sessioni del browser e ruotare i token.

Altri due problemi, rispettivamente nel catalogo KEV e nelle piattaforme, richiedono attenzione. La CVE-2026-58704, con punteggio CVSS pari a 8,8, è un’aggiramento dei permessi nel Google Android Cellular Modem. Richiede accesso adiacente, ma non privilegi né interazione dell’utente. CISA l’ha aggiunta al catalogo KEV il 16 settembre 2026, fissando al 19 settembre la scadenza per la correzione.

La CVE-2026-82079 interessa le versioni di Nintendo Switch precedenti alla 23.0.0. Un aggressore nel raggio della rete wireless può inviare traffico appositamente predisposto al sottosistema wireless locale e sfruttare un buffer overflow nello stack per eseguire codice mediante return-oriented programming. L’aggiornamento alla versione 23.0.0 o successive risolve l’intervallo di versioni interessato documentato.

Infine, la CVE-2026-90894, nota come ParaShells, consente un’escalation locale dei privilegi tramite prl_disp_service, il servizio con privilegi root di Parallels Desktop. Fino alla disponibilità di una correzione del fornitore, le organizzazioni dovrebbero limitare l’accesso agli utenti locali non affidabili e monitorare l’installazione anomala di appliance, l’esecuzione di tar o la creazione di processi figli con privilegi root.

La priorità operativa è chiara: correggere prima le falle di Cisco e Android presenti nel catalogo KEV, quindi intervenire sull’esecuzione di workflow senza autenticazione, sull’esposizione dell’elaborazione delle immagini e sui canali compromessi di distribuzione del software. Le interfacce affidabili stanno svolgendo gran parte del lavoro degli aggressori.