Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
Canonical ha rilasciato correzioni per la vulnerabilità CVE-2026-11386, segnalata da Frederick Jerusha, che potrebbe consentire l'esecuzione arbitraria di codice con privilegi root. La falla, con punteggio CVSS 9.0, è stata diffusa tramite Ubuntu Pro e ha un impatto significativo su server e istanze cloud.
Canonical, ha rilasciato recentemente delle correzioni per un bug di sicurezza monitorato con il codice CVE-2026-11386 collegato al bollettino USN-8555-1 del 16 luglio 2026. La, la quale è stata segnalata da Frederick Jerusha, presenta un punteggio CVSS pari a 9.0 e potrebbe consentire l’esecuzione arbitraria di codice con privilegi root.
La criticità della vulnerabilità risiede nella diffusione del client Ubuntu Pro, preinstallato nelle versioni supportate di Ubuntu Server e attivato automaticamente negli ambienti cloud basati su immagini Ubuntu Pro. Questo amplia significativamente il potenziale impatto a un vasto numero di server e istanze cloud.
Canonical ha assegnato alla vulnerabilità una priorità interna “High”, nonostante il punteggio CVSS critico, evidenziando come la modifica dello scope rifletta l’elevazione dei privilegi a root. L’attacco sfrutta due falle principali: la scrittura non filtrata di file APT tramite dati provenienti dal server e l’installazione non validata di pacchetti malevoli attraverso il campo additionalPackages[]. Un attaccante potrebbe quindi manipolare le risposte del server per eseguire codice malevolo con privilegi root.
Tuttavia, Canonical classifica la complessità dei potenziali attacchi come come “High”, la quale richiede scenari come infrastrutture interne compromesse o connessioni intercettate tramite certificati CA fidati. Al momento non sono stati segnalati exploit né proof-of-concept pubblici. Le correzioni sono state applicate a tutte le versioni LTS supportate di ubuntu-advantage-tools, incluse 26.04, 24.04, 22.04 e le precedenti tramite Ubuntu Pro. La versione 25.10 (questing) è stata esclusa dalla produzione delle fix di sicurezza in quanto ha raggiunto la fine del ciclo di vita.
L’USN-8555-1 include anche correzioni per altre due vulnerabilità: CVE-2026-9494, che esponeva il token Pro bearer nei parametri della riga di comando, e CVE-2026-12391, relativa alla gestione errata dei link simbolici durante la raccolta dei log. Gli utenti che sono ancora su Ubuntu 25.10 sono invitati a eseguire l’aggiornamento della release stessa.
Betti RHC, la prima graphic novel al mondo dedicata alla cybersecurity awareness, ha finalmente il suo sito ufficiale. Uno spazio tutto suo dove scoprire il progetto, sfogliare le copertine degli episodi e immergersi nel mondo di Betti: la giovane laureanda in informatica che, dopo la morte misteriosa del padre, si trasforma nell'hacker più potente del mondo. Una storia avvincente che, episodio dopo episodio, affronta una minaccia digitale diversa — dal phishing al ransomware, fino al cyberbullismo — e insegna a riconoscerla e a difendersi, senza che sembri mai una lezione.
Sul sito trovate tutto ciò che rende Betti un progetto diverso dal solito: la sua filosofia, le anteprime delle tavole e il racconto di come nasce ogni volume. Perché dietro Betti RHC c'è solo lavoro umano: ogni tavola è disegnata interamente a mano dagli artisti del Gruppo Arte di Red Hot Cyber, senza alcun uso di intelligenza artificiale. E a garantire che ogni storia sia realistica e tecnicamente corretta c'è la supervisione degli hacker etici del gruppo HackerHood, che mantengono il racconto fedele al mondo reale della sicurezza informatica.
C'è spazio anche per le aziende, che possono usare Betti come strumento di awareness diverso dai soliti corsi: acquistare i volumi, personalizzarli con il proprio brand o sponsorizzare nuovi episodi. E come primo regalo, l'episodio "Byte the Silence", dedicato al cyberbullismo, è scaricabile gratuitamente per uso personale.
Perché la miglior difesa, in fondo, è una bella storia. 👉 Scopri tutto su https://betti.redhotcyber.com/