Qilin sfrutta PAN-OS mentre Zimbra corregge nove falle e l’AI accelera gli N-day

🛡️ Executive Summary

• Gli affiliati Qilin sfruttano CVE-2026-0257 per creare sessioni GlobalProtect senza credenziali e raggiungere la cifratura dell’intero dominio Windows.
• Zimbra 10.1.20 corregge command injection SNMP, quattro XSS, un bypass del forwarding, problemi autorizzativi e una vulnerabilità SSRF.
• I test Anthropic mostrano che i modelli avanzati possono ricavare exploit dai diff delle patch in meno di un’ora.

Gli affiliati del ransomware Qilin stanno sfruttando CVE-2026-0257 nei firewall Palo Alto Networks per ottenere accesso iniziale alle reti attraverso sessioni GlobalProtect VPN prive di credenziali valide. Nello stesso momento, Zimbra 10.1.20 corregge nove problemi di sicurezza, compresa una command injection nel componente SNMP. Le due vicende assumono maggiore rilievo alla luce della ricerca di Anthropic sugli exploit N-day: i modelli AI più avanzati riescono ormai a trasformare patch pubbliche in proof-of-concept e catene funzionanti nel giro di poche ore, comprimendo drasticamente il tempo disponibile per aggiornare i sistemi esposti.

Qilin entra dalle VPN PAN-OS senza credenziali valide

Durante giugno 2026, Arctic Wolf Labs ha analizzato più intrusioni iniziate con lo sfruttamento di CVE-2026-0257, vulnerabilità di bypass dell’autenticazione con punteggio CVSS 7.8 nei componenti portal e gateway di PAN-OS. La falla diventa sfruttabile quando GlobalProtect utilizza gli authentication override cookie insieme a specifiche configurazioni dei certificati, consentendo a un attaccante remoto non autenticato di stabilire una sessione VPN apparentemente legittima. Il problema era già entrato nel catalogo delle vulnerabilità sfruttate attivamente, insieme alle indicazioni operative sulla messa in sicurezza di GlobalProtect contro CVE-2026-0257.

Una volta superato il perimetro, gli operatori hanno raccolto credenziali attraverso il dump di LSASS e l’estrazione del database NTDS, quindi hanno utilizzato account amministrativi compromessi per muoversi lateralmente tramite condivisioni Windows. Il firewall non rappresenta quindi soltanto il primo sistema compromesso: diventa il punto dal quale l’attaccante assume un’identità interna e raggiunge server, controller di dominio e asset normalmente protetti dall’accesso VPN.

PsExec porta il ransomware in tutto il dominio Windows

Le intrusioni mostrano una serie di comportamenti ricorrenti nonostante differenze significative nelle fasi successive. Gli affiliati depositano spesso il ransomware nella directory C:\PerfLogs\, distribuiscono payload protetti da password e utilizzano PsExec per avviare la cifratura attraverso le condivisioni amministrative. Prima dell’esecuzione disabilitano Microsoft Defender Real-Time Protection, cancellano i registri degli eventi e configurano una persistenza nel Registro di Windows caratterizzata da un asterisco seguito da sei lettere minuscole casuali.

Alcuni attacchi hanno raggiunto rapidamente la cifratura aziendale senza una fase evidente di esfiltrazione, mentre altri hanno incluso ricognizione estesa, installazione di AnyDesk, Ngrok o LogMeIn e trasferimento di dati verso MEGA, Proton Drive e FileZilla tramite strumenti come Rclone. La variabilità è compatibile con il modello ransomware-as-a-service: più affiliati condividono accesso iniziale e payload Qilin, ma applicano procedure differenti in base alla vittima e agli obiettivi. L’evoluzione segue la capacità già attribuita a Qilin di neutralizzare centinaia di prodotti di sicurezza, rendendo indispensabile impedire l’accesso iniziale invece di affidarsi esclusivamente alla protezione endpoint.

Zimbra 10.1.20 corregge una command injection SNMP

La release Zimbra Daffodil 10.1.20, pubblicata il 20 luglio 2026, risolve nove problemi di sicurezza. Il più grave riguarda una command injection nel componente di monitoraggio SNMP quando le notifiche SNMP risultano abilitate. Zimbra ha limitato i dettagli tecnici per ridurre il rischio di sfruttamento immediato, ma una vulnerabilità di questo tipo può consentire l’inserimento di comandi del sistema operativo all’interno di parametri che l’applicazione dovrebbe trattare soltanto come dati. La patch corregge inoltre quattro vulnerabilità stored XSS nel Classic Web Client: nomi di allegati, campi manipolati e contenuti renderizzati potevano eseguire script nel browser in condizioni specifiche. La release interviene anche sul bypass delle restrizioni di inoltro CVE-2026-50055, che permetteva a utenti autenticati di esfiltrare messaggi nonostante il forwarding fosse vietato, oltre a correggere controlli di accesso nell’estensione EWS, autorizzazioni nella delega delle mailbox e una SSRF nell’integrazione Nextcloud. L’aggiornamento arriva poco dopo le precedenti correzioni Zimbra per XSS e problemi capaci di esporre server email, confermando la necessità di trattare il client di posta come una superficie critica e non come una semplice applicazione web.

Le patch pubbliche diventano mappe per gli exploit AI

La ricerca di Anthropic mostra perché il tempo tra pubblicazione della correzione e sfruttamento sta diventando sempre più breve. Fornendo ai modelli soltanto le versioni vulnerabili e corrette, i diff pubblici e un ambiente di test, Claude Mythos Preview ha trasformato 18 patch di Firefox in otto exploit funzionanti. Il primo è arrivato in meno di un’ora dalla pubblicazione della patch Mozilla, quando mancavano ancora 18 giorni alla distribuzione della corrispondente versione stabile di Firefox.

Su Windows, dove il codice sorgente non era disponibile, i modelli hanno lavorato su binari, simboli pubblici e output di decompilazione. Mythos Preview ha prodotto proof-of-concept capaci di raggiungere 18 delle 21 vulnerabilità kernel analizzate, con il primo crash ottenuto in 31 minuti e tutti i risultati completati in sei ore per circa 2.200 dollari di crediti API. Otto catene sono arrivate fino ai privilegi SYSTEM, compresa una falla che Microsoft aveva classificato come poco probabile da sfruttare. I risultati sviluppano quanto già emerso con Claude Mythos nell’analisi automatizzata delle vulnerabilità macOS: il lavoro specializzato di reverse engineering non scompare, ma può essere automatizzato e replicato su molte patch contemporaneamente.

Dall’N-day all’N-hour cambia la gestione delle vulnerabilità

La patch continua a rappresentare la soluzione definitiva, ma non può più essere considerata l’inizio di una finestra relativamente tranquilla. Ogni aggiornamento pubblicato espone differenze tra codice vecchio e nuovo che un modello può analizzare per localizzare il difetto, generare input di prova e iterare rapidamente fino a ottenere un exploit. Infrastrutture perimetrali come firewall, VPN e server email risultano particolarmente vulnerabili a questa compressione temporale, perché sono raggiungibili da internet e spesso non possono essere aggiornate immediatamente senza finestre di manutenzione. Le organizzazioni devono quindi integrare patch management, segmentazione, virtual patching, esposizione minima dei servizi e rilevamento comportamentale. Per PAN-OS occorre verificare le versioni corrette, rivedere le configurazioni degli authentication override cookie, cercare sessioni GlobalProtect anomale e controllare attività su LSASS, NTDS, PsExec e C:\PerfLogs. Per Zimbra serve distribuire la release 10.1.20, verificare se SNMP è realmente necessario e analizzare allegati, deleghe, forwarding e richieste verso servizi interni. La prioritizzazione attraverso cataloghi come CISA KEV resta utile, ma il nuovo scenario richiede di intervenire prima che una vulnerabilità entri formalmente nelle liste di sfruttamento. Quando l’AI riduce settimane di reverse engineering a poche ore, la sicurezza non può dipendere soltanto dalla velocità con cui viene installata la patch.