sicurezza informatica

I ricercatori del team VEGA di Nebula Security hanno infatti divulgato i dettagli di GhostLock (tracciata ufficialmente come CVE-2026-43499), una vulnerabilità di tipo Local Privilege Escalation (LPE) ad alto impatto (CVSS 7.8) che affligge il cuore del Kernel Linux

È stata appena rilasciata la versione 4.6.7 di Wireshark (e la corrispondente 4.4.17 per il ramo stabile precedente). Come spesso accade con questo tool, si tratta principalmente di un aggiornamento di manutenzione focalizzato sulla sicurezza, che corregge una dozzina di vulnerabilità.

La nuova versione risolve diverse vulnerabilità che interessano i componenti ssh, sshd, scp e sftp, migliorando la robustezza delle connessioni remote e la gestione dei trasferimenti di file. Gli sviluppatori raccomandano l'aggiornamento a tutti gli utenti e agli amministratori di sistema, in particolare per i server esposti su Internet

Non c'è un attimo di tregua per la sicurezza del Kernel Linux in questo inizio di luglio 2026. Se pensavamo che il rollout dei fix per le falle DirtyClone e Bad Epoll avesse concesso un momento di respiro ai sysadmin, una nuova e pesantissima vulnerabilità strutturale è appena emersa dall'ombra, colpendo direttamente il cuore della virtualizzazione open source: KVM (Kernel-based Virtual Machine)

Se la fine di giugno e l'inizio di luglio ci hanno ricordato quanto sia serrata la battaglia tecnica per blindare il codice — tra alleanze miliardarie come i progetti Akrites e Lightwell e la caccia alle vulnerabilità del Kernel - le scelte strategiche dei decisori IT a livello globale stanno riscrivendo le motivazioni profonde dietro l'adozione del software libero.

È stata infatti appena divulgata una nuova e pesante vulnerabilità che colpisce il cuore del Kernel Linux, battezzata dagli esperti "Bad Epoll" (tracciata principalmente sotto il filone di CVE-2026-46242 e collegata a CVE-2026-43074). La falla permette a utenti locali malintenzionati e privi di privilegi speciali di scalare i permessi fino a ottenere il controllo totale della macchina come root. La minaccia, inoltre, si estende ben oltre i tradizionali server e PC desktop: i primi test confermano che l'exploit colpisce direttamente anche l'ecosistema Android.

La prima settimana di luglio 2026 si sta confermando una delle più calde e frenetiche degli ultimi anni per la sicurezza del software libero. Mentre le grandi coalizioni industriali cercano di blindare la supply chain del codice con scudi automatizzati (come i recenti progetti Akrites e Lightwell), la realtà quotidiana dei repository ci ricorda che la vigilanza e la reattività della community rimangono la nostra difesa più preziosa.

Il mese di luglio 2026 si apre con una notizia che ha messo immediatamente in stato di massima allerta gli amministratori di sistema e gli esperti di sicurezza del mondo open source. Dopo le grandi manovre geopolitiche della UN Open Source Week di New York e il consolidamento di scudi industriali come i progetti Akrites e Lightwell, la realtà quotidiana del codice ci ricorda che la difesa della supply chain richiede una vigilanza costante, minuto dopo minuto.