Falla Brotli e notizie tech, 25 ottobre 2026

In breve: le cinque notizie tech del 25 ottobre 2026 partono da Brotli: la falla CVE-2026-111497 dietro Node2Shell colpisce anche Python, Bun, Envoy e Istio, e le patch sono disponibili. LiteLLM pubblica la ricostruzione definitiva del suo attacco, partito da una chiave master esposta a maggio e mai revocata, e Anthropic allarga il Cyber Verification Program a tre livelli. Uno studio mostra che Grok e GPT, costretti a scegliere, danno indicazioni di voto opposte, e i maintainer del kernel Linux smettono di chiedere se una patch è scritta con l'AI.

Il filo della domenica sono le dipendenze che nessuno guarda. Brotli è una libreria di compressione che quasi nessuno installa di proposito: arriva dentro Node, dentro Bun, dentro i pacchetti che requests e httpx caricano da soli, dentro i proxy Envoy. OpenAI aveva trovato il problema a febbraio, la correzione era finita nel codice, ma nessuno l'aveva trattata come falla di sicurezza, e ora ogni progetto che include Brotli deve fare la propria release. Lo stesso vale per Pillow, che con la 13.0.0 chiude due falle critiche in una libreria scaricata centinaia di milioni di volte al mese.

LiteLLM racconta l'altro lato della catena: una chiave pubblicata per errore e tolta dalla storia di Git, ma non revocata, è rimasta valida per mesi, e ha portato fino alla pipeline di release. È lo stesso schema che GitHub ricorda nel suo changelog sul monitoraggio dei segreti: chiudere un avviso non disattiva la credenziale.

Sul fronte AI, la sicurezza resta il tema. Anthropic apre i modelli con meno blocchi a chi fa difesa, red team e test su infrastrutture critiche, mentre Symantec e SOCRadar documentano agenti costruiti per attaccare, uno dei quali dirotta i modelli lasciati aperti su internet.

Le altre notizie sono nelle sezioni qui sotto. L'archivio è in Notizie tech e nei numeri precedenti, l'ultimo uscito è il numero del 24 ottobre. Per aggiornare un server esposto con metodo resta utile la guida su PHP2Shell e come aggiornare, e per scrivere regole che gli agenti rispettano quella su AGENTS.md, CLAUDE.md e Cursor.

Le 5 notizie

Brotli, la falla di Node2Shell arriva a Python, Bun, Envoy e Istio

Fonte: Aikido Security, The Hacker News · 23-24 ottobre 2026

CVE-2026-111497, scrittura fuori dai limiti nel decoder Brotli dalla 1.0.3 alla 1.2.0 con CVSS v4 di 9,2, permette a uno stream compresso di corrompere la memoria e potenzialmente eseguire codice, senza autenticazione e in entrambe le direzioni. Oltre a Node.js colpisce i pacchetti Python Brotli e brotlicffi, caricati in automatico da requests, httpx e aiohttp, Bun, curl, Envoy e Istio. Le correzioni sono libbrotli 1.2.1, Brotli 1.2.1 e brotlicffi 1.2.1.0, Bun 1.4.4 e le nuove release di Envoy e Istio.

Perché conta: al 23 ottobre gli strumenti di audit delle dipendenze Python non segnalavano ancora i pacchetti vulnerabili, quindi va controllato a mano. I dettagli sono nelle notizie cybersecurity di oggi.

LiteLLM: l'attacco parte da una chiave master pubblicata a maggio

Fonte: LiteLLM, Microsoft · 23-24 ottobre 2026

La ricostruzione definitiva della release malevola 1.107.0 corregge le ipotesi iniziali: il 27 maggio la chiave master di LiteLLM Agent Platform finisce in un repository pubblico e non viene revocata. Il 10 ottobre l'attaccante la usa per prendere un token della GitHub CLI con accesso da proprietario dell'organizzazione e, da lì, i segreti della CI fino alla pipeline di release. Le nuove versioni del 24 ottobre sono firmate con una nuova chiave cosign.

Perché conta: secondo Microsoft il codice malevolo partiva all'avvio di Python, anche senza importare LiteLLM. Una chiave esposta va revocata, non solo cancellata dalla storia di Git.

Anthropic allarga il Cyber Verification Program a tre livelli

Fonte: Anthropic · 22 ottobre 2026

Il programma unisce il vecchio CVP e Project Glasswing e dà accesso ai modelli più capaci, compreso Claude Mythos 5.1, con meno blocchi sulla sicurezza informatica: Defense Access per difesa e risposta agli incidenti, Red Team Access per i penetration test autorizzati delle organizzazioni e Specialized Access per pochi enti che testano infrastrutture critiche, verificati con il governo americano.

Perché conta: maintainer open source e piccole società di sicurezza possono ottenere il primo livello in pochi giorni. Il resto è nelle notizie AI di oggi.

Forzati a scegliere, Grok vota repubblicano e GPT democratico

Fonte: TechCrunch, Convovo · 24 ottobre 2026

Interrogati via API su quasi 500 competizioni delle elezioni di metà mandato americane, con l'obbligo di fare un solo nome, Grok 4.7 ha indicato il repubblicano nel 92% delle risposte e GPT-6.1 Sol il democratico nel 97%. I due modelli sono stati d'accordo in meno del 10% dei casi, mentre le app consumer rifiutano di rispondere.

Perché conta: chi costruisce prodotti sulle API eredita le tendenze del modello che sceglie, anche su temi dove le app ufficiali restano neutrali.

Linux, i maintainer deprecano il tag Assisted-by

Fonte: The Register · 23 ottobre 2026

Al Maintainers Summit di Praga è stato annunciato che chi invia patch al kernel non dovrà più dichiarare l'uso dell'AI. Linus Torvalds distingue due problemi: l'AI trova bug veri e aumenta il lavoro dei maintainer, e c'è chi genera patch senza capire il codice.

Perché conta: il criterio diventa solo la qualità della patch. Le altre notizie per chi sviluppa sono nelle notizie sviluppo di oggi.

Le sezioni di oggi

• Notizie AI: il Cyber Verification Program di Anthropic, lo studio su Grok e GPT, la Agentic AI Foundation, oai-math-revised, DetectorScope, TensorRT 11.1, Ollama 0.40.11 e quattro paper arXiv
• Notizie sviluppo software: il tag Assisted-by nel kernel, Goose, Roc contro libdeflate, Amazon Corretto, rqlite, la build cache di Vercel e sette release
• Notizie cybersecurity: Brotli, Pillow 13.0.0, Atlassian, VeloCloud nel KEV, LiteLLM, l'agente "Skynet", Phantom, Sandworm, Prince of Persia, Teams, GitHub e Cloudflare
• Business tech: Instacart, Apollo sull'AI, gli investitori di Anthropic, la Pennsylvania, Starshield, i cavi sottomarini britannici ed EMR su EKS
• Repo GitHub di tendenza: 14 repository, da XERJ a FreeLLMAPI e sandbox-runtime

Extra

Tool del giorno: sandbox-runtime

anthropics/sandbox-runtime è lo strumento srt di Anthropic, con licenza Apache 2.0, che limita file system e rete di un processo qualsiasi senza container: usa sandbox-exec su macOS e bubblewrap su Linux, più un proxy per filtrare le connessioni. Si installa con npm install -g @anthropic-ai/sandbox-runtime e si lancia anteponendo srt al comando, per esempio per far girare un server MCP locale o i comandi di un agente con accesso solo ai domini consentiti. È un'anteprima di ricerca in beta, quindi la configurazione può cambiare.

Concetto in 5 minuti: i file .pth e l'avvio di Python

Quando Python si avvia legge i file con estensione .pth nella cartella site-packages: di solito aggiungono percorsi al path dei moduli, ma una riga che comincia con import viene eseguita. Anche il modulo sitecustomize, se presente, viene importato a ogni avvio. Sono meccanismi legittimi, usati per esempio dagli strumenti di copertura dei test, ma un pacchetto malevolo può sfruttarli per eseguire codice appena parte l'interprete, senza che l'applicazione importi nulla. È quello che faceva LiteLLM 1.107.0 secondo l'analisi di Microsoft. Per controllare un ambiente basta elencare i .pth in site-packages e cercare righe con import che non si riconoscono.

Agenda tech

• 4 novembre: Moonshot rilascia i pesi completi di Kimi K3.1 Pro
• 16 novembre: viene ritirata la vecchia app GitHub per Teams, sostituita dalla nuova app con Copilot
• Inizio novembre: parte la distribuzione del rilevamento del phishing con AI in Microsoft Teams, con disponibilità generale prevista a dicembre
• 17-20 novembre: Microsoft Ignite 2026
• Primo trimestre 2027: disponibilità generale di PQ GeoKey Manager di Cloudflare