CISA alza il rischio: Avada apre alla RCE e GPUThor supera l’ECC NVIDIA

🛡️ Executive Summary

• CISA aggiunge sei vulnerabilità sfruttate al KEV, tra cui CVE-2026-8452 su Citrix NetScaler e vecchie falle ancora utilizzate contro sistemi esposti.
• Avada corregge una catena critica che consente RCE senza autenticazione sui siti WordPress, mentre Cisco anticipa nuove patch enterprise per il 2 settembre.
• GPUThor supera le protezioni ECC delle GPU NVIDIA Ampere GDDR6 e dimostra denial of service ed escalation locale fino ai privilegi root.

CISA amplia ancora il catalogo delle vulnerabilità sfruttate, Avada corregge una catena critica capace di portare alla remote code execution su WordPress e una nuova ricerca dimostra che l’ECC delle GPU NVIDIA Ampere non rappresenta più una difesa sufficiente contro Rowhammer. Nello stesso momento Cisco prepara per il 2 settembre una nuova tornata di advisory su telefoni IP, IOS XR, Nexus 9000 e Secure Email. Quattro sviluppi differenti convergono sullo stesso problema operativo: il rischio non arriva soltanto dalle zero-day appena scoperte, ma anche da falle vecchie rimaste sfruttabili e da assunzioni di sicurezza hardware considerate finora sufficientemente solide.

CISA aggiunge sei vulnerabilità già sfruttate al catalogo KEV

La nuova allerta pubblicata da CISA inserisce nel Known Exploited Vulnerabilities Catalog altre sei falle sulla base di evidenze di sfruttamento reale: CVE-2015-3246 in Red Hat Libuser, CVE-2015-5287 nell’Automatic Bug Reporting Tool di Red Hat, CVE-2019-1068 in Microsoft SQL Server, CVE-2021-23758 in Ajax.NET Professional, CVE-2022-0995 nel kernel Linux e CVE-2026-8452 in Citrix NetScaler ADC e NetScaler Gateway. L’elenco è significativo perché cinque delle sei vulnerabilità precedono il 2026 e alcune risalgono a oltre dieci anni fa: l’inclusione dimostra ancora una volta che l’età della CVE non coincide con la sua irrilevanza operativa. Il meccanismo KEV, già centrale nelle precedenti aggiunte CISA che hanno coinvolto Cisco, Windows e altre piattaforme enterprise, serve proprio a separare il volume teorico delle vulnerabilità da quelle per le quali esiste un’attività offensiva osservata. Particolarmente urgente è CVE-2026-8452, vulnerabilità di gestione della memoria nei prodotti NetScaler configurati come Gateway o AAA virtual server. Il bollettino ufficiale Citrix assegna alla falla un punteggio CVSS 4.0 di 8,8 e indica come correttive almeno le versioni 14.1-72.61, 13.1-63.18 e le corrispondenti release FIPS e NDcPP supportate. Per gli ambienti governativi statunitensi l’ingresso nel KEV attiva inoltre le tempistiche accelerate previste dalla nuova logica risk-based di CISA.

Il caso Avada trasforma una catena di bug in RCE senza autenticazione

Sul fronte WordPress emerge invece una vulnerabilità particolarmente delicata nel diffusissimo tema Avada e nel componente Fusion Builder. La catena, identificata complessivamente come CVE-2026-18431 con severità critica, combina sei debolezze relative ad autorizzazioni, validazione degli input, confini di fiducia e gestione dei file fino a permettere a un aggressore remoto non autenticato di arrivare all’esecuzione arbitraria di codice PHP sul server.

Il punto operativo è che Fusion Builder costituisce un componente necessario dell’ecosistema Avada, quindi la condizione di sfruttabilità non riguarda una configurazione esotica utilizzata soltanto da una piccola parte degli utenti. Il vendor ha distribuito Avada 7.16.1 e Fusion Builder 3.16.1, e nella comunicazione ufficiale relativa alla release 7.16.1 conferma la correzione di una vulnerabilità di remote code execution nel Fusion Patcher, invitando tutti gli utenti ad aggiornare immediatamente. La falla è stata individuata da Wordfence attraverso Argus, framework agentico utilizzato per analizzare il codice e costruire la catena di sfruttamento, un dettaglio che aggiunge un ulteriore elemento al dibattito sull’automazione della vulnerability research. Il rischio per i siti compromessi è esteso: una RCE permette potenzialmente di installare malware, manipolare file, accedere ai database, creare account amministrativi abusivi o trasformare il server in una testa di ponte. L’episodio arriva dopo una successione di vulnerabilità che hanno esposto plugin WordPress e applicazioni web a compromissioni remote, confermando ancora una volta quanto temi e plugin ad ampia diffusione rappresentino una superficie privilegiata per lo sfruttamento massivo.

Cisco prepara il ciclo di patch del 2 settembre su quattro famiglie di prodotti

La pressione sul patch management enterprise proseguirà il 2 settembre 2026, quando Cisco pubblicherà una nuova serie di security advisory. Nella advance notification del Cisco PSIRT il produttore anticipa interventi destinati a Desk Phone 9800, 7800, 8800 e 8875, IOS XR Software, Nexus 9000 Series Switches Silicon One e Cisco Secure Email. Cisco non ha ancora pubblicato i dettagli delle vulnerabilità, quindi non è possibile attribuire CVE, impatto o severità prima degli advisory definitivi, ma specifica che saranno rese disponibili anche le release corrette e che non risultano workaround indicati nell’avviso preliminare. La comunicazione rientra nel nuovo modello di disclosure basato sul rischio, che prevede finestre programmate il primo e il terzo mercoledì di ogni mese e un preavviso di sette giorni per consentire agli amministratori di preparare manutenzione e change management. È un approccio già visibile nella precedente tornata Cisco dedicata a IOS XE, SD-WAN, CIMC e RoomOS. Per gli operatori di rete il punto non è anticipare vulnerabilità non ancora pubblicate, ma identificare ora gli apparati interessati, verificare compatibilità e supporto e predisporre finestre di aggiornamento, così da ridurre il tempo tra disclosure e remediation effettiva.

GPUThor porta Rowhammer oltre l’ECC delle GPU NVIDIA

La ricerca GPUThor sposta invece il rischio dal software alla memoria fisica delle GPU. Il lavoro della University of Toronto, accettato alla conferenza ACM CCS 2026, dimostra per la prima volta un attacco Rowhammer in grado di produrre effetti sfruttabili su GPU NVIDIA con ECC abilitato. Il principio rimane quello classico di Rowhammer: accessi ripetuti a determinate righe DRAM possono provocare variazioni di carica nelle celle adiacenti e quindi bit flip senza richiedere accesso diretto alla memoria vittima. GPUThor migliora radicalmente gli attacchi precedenti attraverso pattern di hammering non uniformi, reverse engineering del memory request coalescing delle GPU e sincronizzazione con il comportamento delle mitigazioni interne TRR.

Secondo i dati pubblicati dai ricercatori di GPUThor, la tecnica aumenta l’intensità di hammering di circa 6,6 volte e produce da 500 a oltre 23.500 volte più bit flip rispetto alle precedenti tecniche GPU. Sulla RTX A5000 sono stati osservati circa 377.000 bit flip per gigabyte, valori ormai comparabili con attacchi Rowhammer maturi contro memoria CPU. I test hanno interessato RTX A4000, A4500, A5000 e A6000, tutte basate su memoria GDDR6.

La ricerca rappresenta un’evoluzione diretta di GPUBreach, che aveva già dimostrato la possibilità di corrompere le page table GPU fino al controllo del sistema, ma all’epoca l’abilitazione dell’ECC restava una delle principali mitigazioni indicate.

ECC non basta più e NVIDIA passa alla difesa multilivello

GPUThor supera proprio quella barriera. L’ECC utilizzato sulle GPU testate può correggere errori a singolo bit e rilevare determinate corruzioni multiple, ma l’attacco riesce a generare 387 errori double-bit che vengono rilevati ma non corretti e persino due errori triple-bit capaci di produrre corruzioni non gestite correttamente. Su una RTX A6000 i ricercatori sono riusciti a provocare un reset della GPU circa ogni due ore, interrompendo i workload e portando il dispositivo a segnalare condizioni tali da richiedere sostituzione.

Ancora più grave è l’impatto sulle page table: attraverso bit flip opportunamente posizionati, un processo GPU non privilegiato può alterare le mappature di memoria e arrivare fino a una shell root sull’host CPU. Nella security notice pubblicata da NVIDIA il produttore riconosce i risultati della ricerca e abbandona l’idea che una singola mitigazione possa essere sufficiente. NVIDIA raccomanda di mantenere SYS-ECC attivo, abilitare IOMMU o DMA isolation, monitorare i contatori degli errori attraverso nvidia-smi, valutare attentamente il modello di condivisione delle GPU e preferire prodotti Data Center nei workload ad alta garanzia. I ricercatori non hanno osservato bit flip con gli stessi pattern su GDDR6X e HBM2e, mentre tecnologie più recenti come HBM3 e GDDR7 dispongono di ulteriori protezioni, ma questo non permette di escludere future varianti. La vera lezione di GPUThor è quindi architetturale: quando una protezione come ECC viene trattata come confine di sicurezza assoluto, basta un salto nella qualità dell’attacco hardware per trasformare una mitigazione considerata affidabile in un singolo livello di una difesa che deve necessariamente diventare più profonda.