Tre fornitori senza alcun legame, un calendario identico

Ray è un framework open source nativo Python usato per eseguire carichi di lavoro di addestramento e inferenza IA e ML, con oltre 43.500 stelle su GitHub e un impiego diffuso nell'infrastruttura IA aziendale. Una falla registrata come CVE-2025-62593, con un punteggio CVSS di 9,4, permetteva a un aggressore di combinare il DNS rebinding con la visita a una pagina web tramite un normale browser, così che fosse la macchina stessa dello sviluppatore a inviare richieste di esecuzione di codice a un cluster Ray locale, perché il controllo di autenticazione degli endpoint API di Ray verificava solo che l'header User-Agent iniziasse con la parola Mozilla, un valore che qualunque browser invia di default.

GitLab, la piattaforma di controllo del codice sorgente e CI/CD usata in tutto il settore, ha divulgato CVE-2026-19478 il 17 agosto 2026: una direttiva GraphQL con punteggio CVSS di 9,4 che permetteva a un aggressore non autenticato di modificare o cancellare progetti pubblici e dati utente via rete senza alcuna interazione dell'utente. Apple ha corretto CVE-2026-65400 il 6 agosto 2026, un difetto nella gestione dello stato della convalida delle credenziali di macOS Screen Sharing, il servizio di desktop remoto integrato che resta in ascolto sulla porta di rete 5900. Tre organizzazioni senza legami, tre prodotti senza legami, una finestra di sei giorni.

Da patch a sfruttamento di massa in giorni, non mesi

La botnet DDoS RondoDox ha integrato un exploit funzionante per la falla di Ray già il 24 novembre 2025, due giorni interi prima che la falla venisse resa pubblica il 26 novembre 2025, perché circolava già un proof-of-concept. Una seconda campagna, ShadowRay 2.0, cerca in modo specifico cluster Ray non aggiornati su GPU NVIDIA e li trasforma in botnet di cryptomining autoreplicanti, a dimostrazione che gli aggressori puntano ormai deliberatamente all'infrastruttura di addestramento IA per la sua potenza di calcolo grezza.

La falla di Screen Sharing di Apple ha seguito lo stesso schema di accelerazione. La patch è uscita il 6 agosto 2026, il Centro nazionale olandese per la cybersicurezza (NCSC-NL) ha confermato lo sfruttamento attivo contro Mac esposti a internet, e in ogni caso confermato l'aggressore ha ottenuto accesso root e installato un miner di criptovaluta Monero. La CISA ha alzato il punteggio di gravità della falla da 7,1 a 9,8 il 14 agosto 2026, otto giorni dopo la patch, dopo aver confermato che l'exploit era diventato automatizzabile su larga scala. La CISA ha aggiunto la falla di Ray al proprio catalogo Known Exploited Vulnerabilities il 17 agosto 2026, con scadenza al 20 agosto 2026 per le agenzie federali statunitensi.

Cosa significa per il ciclo delle patch

Niente di tutto questo è esotico. Ray gira su cluster di addestramento IA, GitLab si trova nella catena di fornitura del software, e Screen Sharing è presente su ogni Mac che un team IT gestisce da remoto: tre componenti ordinari di infrastruttura che la maggior parte delle organizzazioni usa già. Il divario che un tempo esisteva tra la pubblicazione di una patch da parte di un fornitore e lo sfruttamento su larga scala da parte dei criminali si sta riducendo da tempo, e il calendario di Ray mostra che ora può diventare negativo: l'exploit è stato armato prima ancora che il pubblico sapesse che la falla esisteva.

Un ciclo di patch mensile o trimestrale non è più una postura di sicurezza difendibile per nulla che abbia una superficie di amministrazione o sviluppo esposta alla rete, e GitLab self-hosted, i cluster di addestramento IA e le flotte di Mac gestite da remoto rientrano tutti pienamente in questa categoria. La risposta pratica è monitorare i giorni dalla pubblicazione della patch alla distribuzione completa come metrica seguita a livello di consiglio di amministrazione per ciascuna di queste tre categorie, con particolare attenzione all'infrastruttura IA e ML self-hosted, poiché è una categoria più recente per cui la maggior parte dei team di sicurezza non ha ancora costruito un processo di patching rapido.

Da leggere ora: La falla di SAP Commerce Cloud sfruttata prima della patch  |  Due falle SharePoint ora incatenano fino a RCE totale