Vulnerabilità · 4 ore fa
Per chi difende appliance esposte a Internet, il punto non è più solo il zero-day: GTIG di Google dice che nel 2026 le vulnerabilità scoperte con l’aiuto dell’AI hanno una probabilità molto più alta di portare a RCE e vengono trasformate in exploit in fretta dopo la disclosure. Il rischio si sposta così nei giorni successivi alla pubblicazione della patch, non solo prima.
GTIG collega questa dinamica a vulnerabilità rese pubbliche e poi weaponizzate rapidamente, con CVE-2026-1731 come esempio: una command injection in BeyondTrust Privileged Remote Access e Remote Support scoperta autonomamente da Hacktron AI e sfruttata da un primo cluster entro quattro giorni dalla disclosure. Nello stesso quadro, Citrix ha corretto due NetScaler zero-day già sfruttati, segno che il perimetro resta il punto in cui la pressione si concentra.
Per i team che gestiscono apparati di bordo e piattaforme di remote support, la lettura pratica è che la finestra utile tra disclosure e sfruttamento affidabile si sta accorciando. Le difese che trattano la patch come un margine di tempo sicuro diventano più fragili, soprattutto dove l’esposizione è pubblica e il valore operativo dell’accesso è alto.
Sfruttamento noto · CISA KEV
CVSS 9.8 CRITICAL: beyondTrust Remote Support (RS) and certain older versions of Privileged Remote Access (PRA) contain a critical pre-authentication remote code execution vulnerability. Impiego noto in campagne ransomware. EPSS 91% (100º percentile).
Data di correzione federale CISA 16 feb · data superata
3 fonti che coprono questa storia
Google: AI Is Changing the Pace and Profile of Vulnerability Discovery
Google’s analysis found that AI-discovered vulnerabilities are more likely to enable remote code execution.
AI-Found Vulnerabilities More Likely to Enable RCE, Google Says
AI-discovered vulnerabilities are more likely to enable RCE, as disclosures and exploitation rise
Vulnerability Discovery and Exploitation Trends in the AI Era | Google Cloud Blog
GTIG investigated vulnerability disclosure and exploitation statistics and found that AI is measurably changing the pace of vulnerability discovery, exploitation, and the types of vulnerabilities being discovered.
Part of the PlainSec briefing for 2026-09-30