Notizie IT: zero-day cPanel e AWS Continuum disponibile

La notizia principale

La storia di sicurezza informatica più discussa oggi è un bilancio retrospettivo su uno zero-day di cPanel, CVE-2026-41940, un bypass dell'autenticazione nel livello di gestione delle sessioni di cPanel e WHM. Secondo un rapporto pubblicato il 9 novembre 2026, che cita un'analisi di CrowdStrike, lo sfruttamento è iniziato almeno il 3 aprile 2026. cPanel ha reso nota la falla e rilasciato le correzioni il 28 aprile, quindi gli aggressori hanno avuto almeno 25 giorni prima che esistesse una patch. Dal 30 aprile, una volta resi pubblici i dettagli tecnici, è seguito uno sfruttamento di massa e opportunistico.

La patch è disponibile ormai da oltre sei mesi, ma i server rimasti senza aggiornamento dal 28 aprile vanno considerati potenzialmente compromessi. Il rapporto raccomanda di aggiornare a una build corretta e di confermare la versione installata (per la build attuale del proprio ramo si rimanda all'avviso di cPanel), eliminare le sessioni, reimpostare le password di root e WHM, controllare i log fino ad almeno il 3 aprile e cercare meccanismi di persistenza come cron job e chiavi SSH sconosciute. Osserva inoltre che la sola applicazione della patch potrebbe non bastare.

Sicurezza e cloud

Un rapporto pubblicato il 7 novembre 2026 riguarda AWS Continuum, un insieme di servizi di sicurezza AWS per l'intero ciclo di vita del software, presentato da AWS il 17 giugno 2026. La sua funzione per le vulnerabilità del codice individua i punti deboli nel codice, verifica se gli aggressori potrebbero sfruttarli e genera le correzioni. È partita come anteprima ad accesso limitato, che richiedeva approvazione, ed è diventata generalmente disponibile il 22 ottobre 2026. Questo vale solo per le vulnerabilità del codice. Altre parti di Continuum, come la modellazione delle minacce, sono ancora in anteprima.

Il prezzo è a consumo e a scaglioni: una tariffa mensile di contesto di 200 $ USA per milione di righe protette per i primi 10 milioni di righe (in calo con volumi maggiori), più 10 $ USA per unità di inferenza di Continuum. Il rapporto non indica alcuna Region australiana né una data di lancio locale, una lacuna rilevante per le aziende con requisiti di residenza dei dati in quel mercato.

Separatamente, la copertura di SecurityBrief UK sulla sicurezza cloud di fine ottobre include due notizie. Coro ha ampliato la propria presenza in Italia grazie a una partnership con Activa Digital, offrendo alle piccole e medie imprese italiane un'ulteriore soluzione integrata di cybersicurezza, e la copertura collega questo a norme UE più stringenti che aumentano la domanda di strumenti di sicurezza più semplici. Anche Oracle ha aggiunto miglioramenti di rete per l'IA ad Acceleron, volti a ridurre colli di bottiglia e interruzioni per i clienti che eseguono grandi carichi di lavoro IA su Oracle Cloud Infrastructure.

Perché è importante

Queste notizie indicano due temi dell'IT aziendale: il divario tra il momento in cui una vulnerabilità viene sfruttata per la prima volta e quello in cui esiste una patch, e la costante espansione degli strumenti di sicurezza cloud. Il caso cPanel ricorda che la data della patch non segna l'inizio del rischio. Software maturo e molto diffuso può essere sfruttato per settimane prima di una correzione, e i sistemi non aggiornati restano esposti ben oltre il suo rilascio.

Per gli amministratori IT, l'indicazione pratica è chiara: verificare che ogni installazione di cPanel e WHM esegua una build corretta, cercare nei log fino a inizio aprile, tenere d'occhio il passaggio delle funzioni di sicurezza cloud dall'anteprima ad accesso limitato alla disponibilità generale (che spesso cambia prezzi e accesso) e prestare attenzione a lacune regionali, come la Region australiana mancante per AWS Continuum, che potrebbero incidere sui piani di distribuzione.

Da tenere d'occhio

Nel rapporto non sono state confermate date specifiche imminenti. Meritano attenzione i successivi avvisi sullo sfruttamento di cPanel e il passaggio da anteprima a disponibilità generale dei restanti componenti di AWS Continuum, come la modellazione delle minacce.