Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
Domenica e lunedì scorsi, il team del kernel Linux ha pubblicato 432 nuovi identificatori CVE. Jan Schaumann di Akamai Technologies ha evidenziato la difficoltà di gestire un numero così elevato di vulnerabilità. Il problema è stato attribuito anche all'uso dell'intelligenza artificiale per la ricerca di bug, come menzionato da Linus Torvalds.
Domenica e lunedì scorso, il team del kernel Linux ha pubblicato 432 nuovi identificatori CVE contemporaneamente. Questo numero di vulnerabilità ha destato preoccupazione tra i membri della comunità, poiché è quasi impossibile valutare manualmente centinaia di problemi e decidere quali patch installare per prime.
Nella newsletter OSS-SEC, l’architetto della sicurezza informatica di Akamai Technologies Jan Schaumann ha attirato l’attenzione sul problema di un gran numero di vulnerabilità nel kernel. Ha notato che il sistema CVE in precedenza era poco adatto per tenere traccia delle modifiche nel kernel che influiscono sulla sicurezza e l’attuale ondata di bug dimostra chiaramente l’inadeguatezza dell’approccio che consiste nel dare priorità ai problemi individualmente.
“Puoi provare a trasferire l’intero flusso a LLM e chiedere loro di stabilire le priorità. Ma se oggi il modello produce una dozzina di problemi e domani altri 25, questo non sarà di grande utilità”, scrive Schauman.
In alternativa, ha suggerito di aspettare qualche settimana e poi di concentrarsi su quelle vulnerabilità che si saranno veramente pericolose. Schauman scrive inoltre che è possibile aggiornare settimanalmente l’intero parco macchine Linux, ma sottolinea che entrambi questi approcci non sono adatti alle grandi organizzazioni.
L’esperto ha spiegato ai giornalisti di The Register che finora l’unica soluzione ragionevole sembra essere l’installazione automatica e regolare di tutte le modifiche entro un certo periodo. Tuttavia, nella pratica, le aziende dipendono da lunghi processi di controllo qualità, implementazioni graduali degli aggiornamenti e cicli di sviluppo lenti. Inoltre, alcuni contratti di supporto a lungo termine potrebbero escludere del tutto gli aggiornamenti automatici.
A sua volta, il team nixCraft suggerisce che uno dei motivi del forte aumento del numero di CVE è stata la ricerca di bug utilizzando l’intelligenza artificiale. Così, nel maggio 2026, Linus Torvalds scriveva che la mailing list dedicata alla sicurezza del kernel era diventata “quasi ingestibile” a causa dei numerosi rapporti preparati utilizzando l’intelligenza artificiale.
I giornalisti sottolineano che i CVE nel kernel Linux non significano necessariamente vulnerabilità critiche. Ad esempio, come ha recentemente spiegato il manutentore senior Greg Kroah-Hartman, il kernel funziona a un livello tale che quasi tutti i bug che potrebbero influenzare un sistema in esecuzione possono essere classificati come vulnerabilità. Gli sviluppatori esaminano le correzioni che li trasformano in rami stabili e assegnano un CVE a ciascun problema che potrebbe influire sulla riservatezza, sull’integrità o sulla disponibilità del sistema.
Allo stesso tempo, Kroah-Hartman ha notato che la qualità dei report AI è aumentata notevolmente negli ultimi mesi e ha previsto che in futuro il loro numero e il carico di lavoro per i manutentori aumenteranno continuano ad aumentare.
Va notato che Microsoft ha riscontrato una situazione simile riguardo alle vulnerabilità questo mese. Nel luglio 2026, gli specialisti Microsoft hanno preparato un numero record di patch per 622 vulnerabilità.
L’azienda ha collegato direttamente l’aumento del numero di correzioni con l’uso dell’intelligenza artificiale per individuare e analizzare i bug. In particolare, gli esperti hanno affermato che il sistema MDASH esegue la scansione dei file binari critici di Windows e diversi modelli di intelligenza artificiale controllano le potenziali vulnerabilità alla verifica manuale.
Betti RHC, la prima graphic novel al mondo dedicata alla cybersecurity awareness, ha finalmente il suo sito ufficiale. Uno spazio tutto suo dove scoprire il progetto, sfogliare le copertine degli episodi e immergersi nel mondo di Betti: la giovane laureanda in informatica che, dopo la morte misteriosa del padre, si trasforma nell'hacker più potente del mondo. Una storia avvincente che, episodio dopo episodio, affronta una minaccia digitale diversa — dal phishing al ransomware, fino al cyberbullismo — e insegna a riconoscerla e a difendersi, senza che sembri mai una lezione.
Sul sito trovate tutto ciò che rende Betti un progetto diverso dal solito: la sua filosofia, le anteprime delle tavole e il racconto di come nasce ogni volume. Perché dietro Betti RHC c'è solo lavoro umano: ogni tavola è disegnata interamente a mano dagli artisti del Gruppo Arte di Red Hot Cyber, senza alcun uso di intelligenza artificiale. E a garantire che ogni storia sia realistica e tecnicamente corretta c'è la supervisione degli hacker etici del gruppo HackerHood, che mantengono il racconto fedele al mondo reale della sicurezza informatica.
C'è spazio anche per le aziende, che possono usare Betti come strumento di awareness diverso dai soliti corsi: acquistare i volumi, personalizzarli con il proprio brand o sponsorizzare nuovi episodi. E come primo regalo, l'episodio "Byte the Silence", dedicato al cyberbullismo, è scaricabile gratuitamente per uso personale.
Perché la miglior difesa, in fondo, è una bella storia. 👉 Scopri tutto su https://betti.redhotcyber.com/