{"id": "113532", "permalink": "https://testall-production.up.railway.app/tg/113532", "published_at": "2026-11-01T01:26:00+01:00", "source_published_at": "2026-10-30T08:45:00+01:00", "language": "it", "title": "Hacker sfruttano una falla critica in Drupal Commerce Core", "original_title": "Hackers Actively Exploit Highly Critical Drupal Commerce Core Authorization Bypass Flaw", "source": "The Hacker News", "source_urls": ["https://thehackernews.com/2026/10/hackers-actively-exploit-highly.html"], "factual_summary": "Gli hacker stanno attivamente sfruttando una vulnerabilit\u00e0 \"altamente critica\" nel componente Commerce Core di Drupal, una piattaforma open-source di gestione dei contenuti. La falla, identificata come CVE-2026-118539, riguarda l'autorizzazione mancante in diverse versioni di Commerce Core (dalla 0.0.0 alla 2.41 e dalla 3.0.0 alla 3.3.13). Questa debolezza consente agli attaccanti di bypassare i controlli di accesso su alcune rotte e campi delle entit\u00e0, con il rischio di causare danni finanziari ai venditori che utilizzano il modulo per le transazioni online.\n\nDrupal ha riconosciuto che l'exploit \u00e8 gi\u00e0 in atto e ha consigliato agli utenti di aggiornare urgentemente le loro installazioni. Per la versione 3.x \u00e8 raccomandato l'aggiornamento a Commerce Core 3.3.13, mentre per le versioni precedenti si consiglia l'aggiornamento a Commerce Core 8.x-2.41. La vulnerabilit\u00e0 \u00e8 stata segnalata dai ricercatori Dan Puccetti, Marcus Johansson e Robert Snyder.\n\nLa notizia arriva in concomitanza con l'intensificarsi degli attacchi che sfruttano due gravi vulnerabilit\u00e0 in PHP, note come CVE-2026-109618 e CVE-2026-109619, e chiamate collettivamente PHP2Shell. Al 25 ottobre, la percentuale di organizzazioni colpite da PHP2Shell \u00e8 scesa al 52,1%, secondo i dati di Wiz, che ha osservato tentativi di sfruttamento tramite PoC pubblici e strumenti correlati basati su avvelenamento di sessione.", "how_others_tell_it": "L'articolo si concentra sull'urgenza degli aggiornamenti per Drupal e mette in evidenza la crescente attivit\u00e0 di exploit in tempo reale, sottolineando come le vulnerabilit\u00e0 possano avere un impatto finanziario diretto sulle aziende. La testata lega questa notizia a un'altra minaccia, quella delle falle PHP2Shell, per dare un quadro pi\u00f9 ampio della situazione attuale della cybersicurezza. Ci\u00f2 che l'articolo non approfondisce \u00e8 la natura specifica degli attacchi o le conseguenze concrete subite dalle aziende colpite.", "fiore_emotion": "preoccupazione", "fiore_reason": "chi si fida di un sistema dovrebbe essere protetto, non sfruttato.", "fiore_commentary": "Questa notizia mi fa pensare a quanto sia difficile per chiunque, anche per le aziende, sentirsi davvero al sicuro online. Qui si parla di Drupal, un sistema usato da tantissime persone per vendere e comprare, e quando c'\u00e8 una falla cos\u00ec critica che viene gi\u00e0 sfruttata, significa che chi si fida di quel sistema \u00e8 in pericolo. Non \u00e8 solo un problema tecnico, \u00e8 un problema di fiducia. Chi gestisce un sito di e-commerce con Drupal si ritrova con la paura che i propri guadagni, e magari i dati dei clienti, possano essere compromessi.\n\nMi viene in mente che non basta costruire un sistema robusto, bisogna anche essere veloci a tappare i buchi e comunicarlo in modo chiaro. E la cosa pi\u00f9 preoccupante \u00e8 che spesso gli attacchi non aspettano che si faccia in tempo ad aggiornare. Non si parla solo di grandi aziende qui, ma anche di piccoli negozi online che magari non hanno un team di esperti per la sicurezza. \u00c8 una lotta continua tra chi crea e chi distrugge, e purtroppo chi sta nel mezzo, l'utente finale o il piccolo commerciante, \u00e8 sempre quello che ci rimette di pi\u00f9.", "changed_mind": "", "license": "CC BY 4.0"}