Una compromissione cominciata dal sito web può arrivare fino al cuore del server. Il 28 ottobre 2026 la CISA ha inserito nel catalogo delle vulnerabilità sfruttate attivamente la CVE-2026-46300, nota come Fragnesia: un difetto del kernel Linux che permette a chi ha già un accesso locale di ottenere privilegi di amministratore, o root.
vulnerabilità
PHP2Shell e Fragnesia, CISA avverte: server Linux a rischio root
CISA inserisce Fragnesia, una falla del kernel Linux, tra le vulnerabilità sfruttate attivamente e segnala la possibile concatenazione con PHP2Shell. La combinazione può trasformare un accesso al server web in privilegi root: patch, verifiche forensi e controlli per aziende e PA italiane
Pubblicato il 29 ott 2026
Continua a leggere questo articolo
SPAZIO CISO
-
Modelli AI per la cybersecurity: quali sono, quali scegliere
29 Ott 2026 -
Phishing, superare i test non significa essere pronti agli attacchi reali
27 Ott 2026 -
ACN, eventi cyber a +57%: il ransomware pesa sulla continuità dei servizi
27 Ott 2026 -
Governare la sicurezza integrata: DPO, CISO e Safety Manager alla prova dell’AI in cantiere
27 Ott 2026 -
Threat Intelligence: anticipare i vettori d’attacco
26 Ott 2026
