In breve: il 26 ottobre 2026 le notizie di sicurezza partono da un attacco agli agenti di coding che non sfrutta nessuna falla: un file AGENTS.md finito nella cartella Download ha spinto un agente a installare un pacchetto npm malevolo. Il report Tailworm descrive come da un dispositivo compromesso su una rete Tailscale si arrivi a root su altri server, ancora senza patch. Python pubblica release di sicurezza per cinque rami, Unit 42 ritratta l'attribuzione di un attacco a PHP2Shell mentre CYFIRMA segnala una campagna attribuita a operatori nordcoreani, Cloudflare aggiunge due regole WAF d'emergenza, Cilium esce fuori ciclo e DreamHost resetta le password di posta e FTP.
Sette notizie verificate sulle fonti originali, linkate in ogni titolo. Le altre sezioni sono in Notizie tech, le cinque principali nel numero di oggi, l'archivio in Notizie cybersecurity e l'uscita precedente nelle notizie cybersecurity del 25 ottobre. Per controllare un server PHP esposto c'è la guida su PHP2Shell e come aggiornare, e per scrivere file di istruzioni per gli agenti quella su AGENTS.md, CLAUDE.md e Cursor.
Attacchi e minacce
Agenti di coding dirottati da un AGENTS.md nella cartella Download
Fonte: BleepingComputer, Forever Security · 25 ottobre 2026
Forever Security ha ricostruito il tentativo di un agente di coding di installare il pacchetto npm malevolo "function-color" fino a un file AGENTS.md in ~/Downloads, che era anche la cartella di lavoro dell'agente. I ricercatori hanno riprodotto l'attacco su OpenAI Codex e mostrato su Claude Code una tecnica collegata per sottrarre i token OAuth e prendere il controllo dell'account. Una pagina web può salvare un file chiamato AGENTS.md in Download senza interazione: Chrome, Edge e Firefox lo fanno con le impostazioni predefinite, mentre Brave nei test di BleepingComputer ha chiesto conferma.
Perché conta: "non c'è niente da correggere per OpenAI o Anthropic", scrivono i ricercatori, perché l'agente segue le istruzioni come previsto. Gli agenti vanno avviati solo nei repository, mai in Download o nella home.
Tailworm: da un dispositivo compromesso a root con Tailscale SSH
Fonte: The Hacker News · 25 ottobre 2026
Erica Windisch, di Cyberdione Labs, ha testato per tre giorni in laboratorio Tailscale 1.104.2 e headscale 0.29.5. Con l'inoltro delle porte SSH, una sessione normale portava il processo di Tailscale, che gira come root, a collegarsi a socket riservati a root; una catena più lunga catturava una chiave di registrazione e aggiungeva alla rete una macchina dell'attaccante, ma solo dove Tailnet Lock non era attivo. Alla pubblicazione non c'erano CVE né versione corretta; Tailscale ha confermato di aver trovato problemi e non consiglia di disattivare Tailscale SSH per tutti.
Perché conta: sul servizio ospitato l'inoltro si può disattivare regola per regola, mentre su headscale 0.29.5 no, e il report suggerisce di considerare ogni permesso SSH come accesso root. Regole scritte come singole coppie origine-destinazione hanno fermato la propagazione.
PHP2Shell, Unit 42 ritratta e CYFIRMA segnala una campagna nordcoreana
Fonte: The Hacker News · 25 ottobre 2026
Palo Alto Networks Unit 42 ha ritirato la valutazione secondo cui l'attacco a un'agenzia governativa europea era partito dalle falle PHP2Shell CVE-2026-109618 e CVE-2026-109619: l'applicazione PHP era vulnerabile, ma l'accesso iniziale non è confermato. CYFIRMA segnala invece una campagna, attribuita con confidenza moderata a operatori di lingua coreana legati all'ecosistema Lazarus, che da 21 nodi compromessi scansiona a basso ritmo 216 host non aggiornati in governi, banche, logistica, aeroporti e manifattura, coordinandosi su un canale I2P.
Perché conta: le scansioni lente e i nodi che cambiano evitano gli allarmi a soglia. Chi non ha ancora aggiornato PHP deve considerarsi un possibile bersaglio.
DreamHost resetta le password di posta e FTP dopo un incidente
Fonte: DreamHost Status · 23-25 ottobre 2026
DreamHost indaga su un problema che tocca FTP/SFTP, webmail e il File Manager e, per precauzione, ha resettato le password di alcuni utenti di posta e FTP/SFTP. I titolari degli account coinvolti hanno ricevuto via email le istruzioni; fino al reset quegli utenti non possono accedere. Il File Manager su files.dreamhost.com non è ancora tornato operativo.
Perché conta: in questi giorni circolano email che sembrano di DreamHost: l'azienda ricorda che non chiede mai la password via email, e le nuove password vanno impostate solo da panel.dreamhost.com.
Falle e patch
Python, release di sicurezza urgenti per cinque rami
Fonte: Python Insider · 26 ottobre 2026
Escono Python 3.15.2, 3.14.10, 3.13.18, 3.12.16 e 3.11.18. CVE-2026-115557 blocca nel modulo ssl le chiavi compromesse delle CA intermedie di eMudhra, come ultima difesa: così l'uso normale di pip, compreso l'aggiornamento di pip stesso, è al sicuro anche prima di aggiornarlo. Le release includono anche CVE-2026-114583 su tarfile.tar_filter, i cookie con versione negativa in http.cookiejar, Expat 2.9.0 per CVE-2026-77214 e CVE-2026-102633, CVE-2024-3220 su mimetypes in Windows e una race nella pulizia di TemporaryDirectory.
Perché conta: 3.13.18, 3.12.16 e 3.11.18 escono solo come sorgenti, quindi chi usa quei rami dipende dai pacchetti della distribuzione o deve compilare. Le immagini container vanno ricostruite.
Cilium 1.20.4, 1.19.10 e 1.18.16 fuori ciclo per eMudhra
Fonte: Cilium su GitHub · 23 ottobre 2026
Le release di sicurezza fuori ciclo correggono CVE-2026-111943 passando a Go 1.26.10, che non si fida più delle CA intermedie compromesse di eMudhra, e aggiornano tutte le dipendenze all'ultima patch.
Perché conta: Cilium gestisce la rete di molti cluster Kubernetes, e i binari compilati con un Go precedente accettano ancora certificati falsificabili. Va aggiornato il ramo in uso.
Difese e strumenti
Cloudflare aggiunge due regole WAF d'emergenza per Brotli e Next.js
Fonte: Cloudflare · 25 ottobre 2026
La release d'emergenza del Managed Ruleset aggiunge due regole legate alla falla Brotli CVE-2026-111497: una intercetta le richieste con corpo compresso in Brotli, cioè Content-Encoding: br, l'altra le richieste all'endpoint di ottimizzazione immagini di Next.js, /_next/image. Entrambe partono in modalità Log, senza bloccare. Non toccano Accept-Encoding: br né la compressione Brotli delle risposte.
Perché conta: passare a Block sulla regola Next.js può impedire il caricamento delle immagini ottimizzate. Chi ha un override che applica Block a tutto il ruleset le vede bloccare subito, ed è meglio controllarlo. Per le altre difese a livello di edge c'è la guida sul rate limiting su Cloudflare Workers.
Domande frequenti
01Quali sono le notizie di sicurezza principali del 26 ottobre 2026?
Il dirottamento degli agenti di coding con un AGENTS.md in Download, il report Tailworm su Tailscale SSH, le release di sicurezza di Python, la ritrattazione di Unit 42 su PHP2Shell e la campagna segnalata da CYFIRMA, le regole WAF di Cloudflare, Cilium e DreamHost.
02Come ci si protegge dall'attacco con AGENTS.md?
Avviando gli agenti solo dentro i repository, controllando i file di istruzioni presenti nella cartella di lavoro e impostando il browser perché chieda dove salvare ogni download.
03Cosa fare con Tailscale SSH finché non c'è una patch?
Rivedere le regole di accesso SSH, scriverle come singole coppie origine-destinazione, disattivare l'inoltro delle porte dove non serve e attivare Tailnet Lock. Su headscale 0.29.5 l'inoltro non si può disattivare.
04Pip è al sicuro dopo la compromissione di eMudhra?
Con le nuove release di Python sì, anche prima di aggiornare pip, perché il modulo ssl blocca direttamente le chiavi compromesse.