Metasploit abbassa la soglia per sfruttare vulnerabilità note
Il punto non è l’ennesima CVE, ma la profondità di weaponization: Metasploit 6.5 rende subito usabili 13 exploit già pubblici, più un LPE per il kernel Linux. Per chi gestisce CMS, piattaforme applicative e appliance esposte, il salto è pratico: ciò che prima richiedeva più lavoro manuale ora entra in un flusso standard di test e sfruttamento.
La release aggiunge moduli per WordPress, Ghost CMS, Joomla JCE, Langflow, OpenCATS, Pterodactyl Panel, SonicWall SMA1000, Ray Dashboard, Pix-for-WooCommerce e CVE-2026-46300 su Linux. In più introduce profili HTTP malleable, funzionalità MCP, payload multi-fetch e shell reverse-TCP AArch64, cioè strumenti che rendono più semplice adattare gli exploit a ambienti diversi e portarli oltre il solo target iniziale.
Per i difensori, il segnale è che la qualità dell’exploitation pubblica è salita, non solo il conteggio delle disclosure. Su sistemi non patchati, la finestra di esposizione resta la stessa; cambia la facilità con cui un attaccante può trasformarla in operatività concreta.
CVSS 7.8 HIGH: in the Linux kernel, the following vulnerability has been resolved:
net: skbuff: preserve shared-frag marker during coalescing
skb_try_coalesce() can attach paged frags from @from to @to. EPSS 2% (83º percentile). Patch Microsoft: CBL-Mariner Releases.
Metasploit Wrap-Up Lot of Summer Shells and Fit Http Profiles
WordPress WP2Shell, Ghost CMS, Joomla JCE, Langflow, OpenCATS, Pterodactyl Panel, SonicWall SMA1000, Ray Dashboard, a Pix-for-WooCommerce, and for those who like their exploits closer to the bare-metal, the Fragnesia Linux kernel LPE (CVE-2026-46300).