01Sfruttata in poche ore
SSHole — la porta che credevi chiusa
CVE-2026-123158 · CVSS 8.1 · OpenSSH < 10.6p2
Una falla in OpenSSH permette a un estraneo di entrare in account Linux che avevano l'accesso con password disattivato: la configurazione che tutti considerano più sicura. Basta una password di lunghezza anomala perché l'errore venga interpretato come autenticazione riuscita. Niente credenziali da rubare, niente chiavi.
Le prime attività di sfruttamento sono state registrate poche ore dopo la divulgazione, con accesso da root ottenuto su un sistema esca.
PolyGuardRiconosce la versione di OpenSSH installata sui tuoi server e la segnala come criticità prima che la trovi qualcun altro.
02Critica · RCE
PHP2Shell — sette siti su dieci
CVE-2026-109618 · CVE-2026-109619
Due vulnerabilità che consentono l'esecuzione di codice da remoto senza autenticazione, su qualunque installazione PHP che serve pagine web: PHP-FPM, mod_php, php-cgi, FrankenPHP, LiteSpeed. Le falle erano nel codice dal 2012.
Un tentativo di sfruttamento è stato rilevato quattro giorni prima della divulgazione pubblica; il giorno delle patch gli attacchi erano già in corso nel mondo.
PolyGuardIdentifica la versione di PHP esposta e ti avvisa alla prima correzione disponibile, indicando l'esatto aggiornamento.
03Catena 9.8
Plex2Shell — quattro falle, una chiave
CVE-2026-96652 · 96654 · 96655 · 96656
Prese singolarmente sono vulnerabilità di severità media o alta. Incatenate insieme diventano un percorso che porta al token di amministratore e all'esecuzione di codice con privilegi elevati. La protezione civile americana ha imposto la correzione urgente dei sistemi coinvolti.
Il promemoria più utile di tutti: il punteggio di una singola falla racconta poco. Conta cosa può raggiungere chi la sfrutta.
PolyGuardLegge le catene d'attacco, non solo i punteggi. Il rischio reale è più alto della somma delle parti.
04Critica
HTTP2Shell — la compressione diventa un'arma
CVE-2026-111497 · Brotli 1.0.3 → 1.2.0
Un difetto nel decoder Brotli, la libreria di compressione che vive dentro Node.js, .NET, Python e decine di altri strumenti, consente di corrompere la memoria e leggere dati che non dovrebbero uscire dal server. Microsoft ha pubblicato una patch d'emergenza.
Il nome tecnico lo dice chiaramente: Node2Shell, Broccoli2Shell.
PolyGuardTiene traccia anche delle librerie invisibili che il tuo sito usa senza saperlo: quelle che nessuno aggiorna perché nessuno sa che ci sono.
05CVSS 9.8 · exploit dimostrato
MPTCP — root da remoto sul server
CVE-2026-98432 · kernel Linux 4.4 → oggi
Un errore di gestione della memoria nel kernel Linux consente a un attaccante non autenticato di eseguire comandi come amministratore sui server con listener MPTCP. Il difetto esiste nelle versioni del kernel dal 2016: riguarda anche Ubuntu, RHEL e Rocky Linux.
La dimostrazione è arrivata da un modello di ricerca: l'exploit ha aggirato le protezioni del kernel ed eseguito comandi arbitrari.
PolyGuardSegnala la versione del sistema operativo e lo stato delle patch di sicurezza di ogni macchina esposta.
06Severità massima
GitLab — mille server ancora aperti
Exploit pubblico attivo · novembre 2026
Oltre mille server esposti su internet non hanno applicato la correzione contro una falla di severità massima, sfruttata per eseguire codice da remoto. Lo stesso attacco ha spinto la distribuzione Alpine Linux a ricostruire la propria infrastruttura e a resettare tutte le password.
PolyGuardControlla anche i servizi interni esposti per errore: la prima cosa che un attaccante cerca, e l'ultima che qualcuno ricorda di aggiornare.