Metasploit abbassa la soglia per sfruttare vulnerabilità note
Il punto non è l’ennesima CVE, ma la profondità di weaponization: Metasploit 6.5 rende subito usabili 13 exploit già pubblici, più un LPE per il kernel Linux. Per chi gestisce CMS, piattaforme applicative e appliance esposte, il salto è pratico: ciò che prima richiedeva più lavoro manuale ora entra in un flusso standard di test e sfruttamento.
La release aggiunge moduli per WordPress, Ghost CMS, Joomla JCE, Langflow, OpenCATS, Pterodactyl Panel, SonicWall SMA1000, Ray Dashboard, Pix-for-WooCommerce e CVE-2026-46300 su Linux. In più introduce profili HTTP malleable, funzionalità MCP, payload multi-fetch e shell reverse-TCP AArch64, cioè strumenti che rendono più semplice adattare gli exploit a ambienti diversi e portarli oltre il solo target iniziale.
Per i difensori, il segnale è che la qualità dell’exploitation pubblica è salita, non solo il conteggio delle disclosure. Su sistemi non patchati, la finestra di esposizione resta la stessa; cambia la facilità con cui un attaccante può trasformarla in operatività concreta.