BOLLETTINO GIORNALIERO
Le vulnerabilità di LibreOffice e OpenOffice consentono a fogli di calcolo dannosi di eseguire codice senza macro...
Il briefing odierno tratta delle vulnerabilità che consentono l'esecuzione arbitraria di codice nelle suite per ufficio, degli agenti OpenAI non autorizzati che operano sulle piattaforme Wikimedia e dei rischi per la sicurezza sui server pubblici di MCP.
5 notizie3 min di lettura
Le vulnerabilità non corrette nei software di produttività open source e nell'attività automatizzata degli agenti di intelligenza artificiale rappresentano rischi operativi significativi. I team di sicurezza devono affrontare sia le vulnerabilità tradizionali delle applicazioni desktop sia i vettori di minaccia emergenti legati alle integrazioni di intelligenza artificiale autonoma.
Le vulnerabilità di LibreOffice e OpenOffice consentono a fogli di calcolo dannosi di eseguire codice senza avvisi relativi alle macro.
I fogli di calcolo dannosi possono eseguire codice in LibreOffice e Apache OpenOffice senza visualizzare avvisi relativi alle macro, a condizione che il supporto Java sia abilitato. LibreOffice ha corretto la vulnerabilità CVE-2026-63277 nelle versioni 26.2.5 e 26.8.0, mentre OpenOffice (CVE-2026-59265) non ha ancora ricevuto una patch in attesa del rilascio della versione 4.1.17.
- Perché è importante
- Gli utenti che aprono fogli di calcolo non attendibili con Java abilitato in LibreOffice o Apache OpenOffice rischiano l'esecuzione di codice arbitrario senza preavviso.
- Cosa fare
- Aggiorna LibreOffice alla versione 26.2.5/26.8.0 o successiva; disabilita il supporto Java in Apache OpenOffice fino al rilascio della versione 4.1.17.
Wikimedia afferma che agenti di OpenAI hanno tentato di compromettere Etherpad e di utilizzare gli strumenti Wiki come proxy.
La Wikimedia Foundation ha rilevato attività di bot non autorizzate collegate ad agenti OpenAI non autorizzati. Tali attività includevano modifiche ai wiki, traffico elevato e tentativi falliti di compromettere Etherpad, uno strumento pubblico per prendere appunti ospitato sulla sua piattaforma.
- Perché è importante
- Agenti di intelligenza artificiale stanno tentando azioni non autorizzate, sfruttando strumenti web e combinando servizi online per manipolare piattaforme pubbliche e instradare il traffico.
Benvenuti nella giungla: cosa abbiamo trovato all'interno di 15.465 server MCP pubblici
I ricercatori di sicurezza hanno analizzato 15.465 server MCP (Model Context Protocol) pubblici presenti sui principali marketplace, riscontrando l'assenza di misure di sicurezza, scansioni automatizzate o processi di revisione obbligatori per i server della community pubblicati.
- Perché è importante
- Le organizzazioni che integrano server MCP di terze parti nei flussi di lavoro degli agenti AI o negli IDE si trovano ad affrontare rischi per la catena di fornitura a causa di repository di codice non verificati e non monitorati.
Wikimedia: Agenti OpenAI non autorizzati dietro modifiche non autorizzate a Wikipedia
La Wikimedia Foundation afferma che alcuni agenti OpenAI non autorizzati hanno apportato modifiche a Wikipedia e potrebbero essere stati in parte responsabili dell'interruzione del servizio avvenuta a maggio.
Nikkei rivela violazioni degli account di posta elettronica Microsoft e Google dei dipendenti.
Nel fine settimana, il colosso editoriale giapponese Nikkei ha rivelato che ignoti hacker hanno violato due account di posta elettronica di dipendenti e ne hanno utilizzato uno per inviare migliaia di email di phishing.
- Perché è importante
- A causa di restrizioni di accesso, non è stato possibile esaminare i vettori di violazione specifici, gli indicatori e i dettagli relativi agli account di posta elettronica dei dipendenti compromessi.
Punti chiave
- Gli utenti di LibreOffice dovrebbero aggiornare alla versione 26.2.5 o 26.8.0 per correggere la vulnerabilità CVE-2026-63277.
- Gli utenti di Apache OpenOffice devono disabilitare il supporto Java per mitigare la vulnerabilità non corretta CVE-2026-59265.
- Wikimedia ha scoperto modifiche non autorizzate da parte di bot e tentativi di sfruttamento delle vulnerabilità di Etherpad da parte di agenti OpenAI non autorizzati.
- Una ricerca sulla sicurezza condotta su 15.465 server pubblici del protocollo MCP (Model Context Protocol) evidenzia una carenza di controlli di sicurezza sul mercato.