Il 19 agosto 2026 la Cybersecurity and Infrastructure Security Agency americana ha aggiunto quattro vulnerabilità critiche al proprio catalogo Known Exploited Vulnerabilities (KEV), imponendo alle agenzie federali statunitensi di applicare le patch entro il 21 agosto secondo la direttiva BOD 26-04. Tra le quattro, una in particolare ha attirato l’attenzione dei ricercatori di sicurezza ben oltre i confini USA: CVE-2026-33824, un difetto double-free nel servizio Windows Internet Key Exchange (IKE) con punteggio CVSS di 9,8 su 10. Non è tanto la gravità tecnica a rendere questa storia diversa dalle solite ondate di patch mensili, quanto chi la sta sfruttando e come. Secondo Unit 42, la divisione di threat intelligence di Palo Alto Networks, un attore di lingua cinese collegato a questa e ad altre campagne sta integrando modelli di intelligenza artificiale nel proprio arsenale operativo, in un momento in cui un report separato di IANS Research descrive lo stesso tipo di attore mentre orchestra una campagna quasi del tutto autonoma contro circa 460 bersagli usando DeepSeek e un framework chiamato “Hermes Agent”. Per aziende e pubbliche amministrazioni europee, che usano IPsec e IKEv2 per collegare sedi remote e reti VPN aziendali tanto quanto quelle americane, la finestra per correre ai ripari si sta chiudendo in fretta.
Cos’è la CVE-2026-33824 e perché preoccupa così tanto
CVE-2026-33824 colpisce il componente Windows IKE Extension (il file ikeext.dll), responsabile della gestione del protocollo IKEv2 usato dalle VPN IPsec. Microsoft l’ha divulgata e corretta il 14 aprile 2026, nell’ambito del Patch Tuesday di quel mese, descrivendola nel proprio bollettino come una falla che “consente a un utente malintenzionato non autorizzato di eseguire codice sulla rete” tramite pacchetti IKEv2 appositamente creati. Il punto critico è che non serve autenticazione: un aggressore deve solo poter raggiungere in rete una macchina Windows con IKEv2 attivo sulle porte UDP 500 e 4500, tipiche di qualunque gateway VPN aziendale esposto a Internet.
Il difetto è classificato come CWE-415, un classico “double free”: durante il riassemblaggio dei frammenti IKEv2, un blob allocato sull’heap viene copiato in modo superficiale in una struttura di lavoro, per poi essere liberato due volte, una da IkeDestroyPacketContext e una da IkeFreeMMSA. La corruzione dell’heap che ne risulta può essere trasformata in esecuzione di codice arbitrario con privilegi SYSTEM, il livello più alto disponibile su un host Windows. Diversi analisti, incluso il team dello Zero Day Initiative di Trend Micro, hanno sottolineato che le condizioni tecniche ricordano da vicino quelle di EternalBlue, la falla SMB del 2017 sfruttata da WannaCry: attacco di rete, nessuna autenticazione, nessuna interazione utente e un potenziale, seppur non ancora dimostrato pubblicamente, di propagazione simile a un worm tra endpoint VPN vulnerabili.
Dal Patch Tuesday di aprile al catalogo KEV di agosto: una cronologia di quattro mesi
Tra la pubblicazione della patch e l’inserimento nel catalogo KEV sono passati oltre quattro mesi, un intervallo che nel mondo della cybersicurezza dice molto. Le vulnerabilità entrano nel KEV solo quando CISA ha prove di sfruttamento attivo, non per gravità teorica. Questo significa che qualcuno, da qualche parte, ha iniziato a usare CVE-2026-33824 in attacchi reali molto tempo dopo la disponibilità della patch, sfruttando la lentezza con cui molte organizzazioni applicano gli aggiornamenti ai gateway VPN, spesso considerati infrastruttura “critica ma delicata da riavviare”. BleepingComputer ha riportato per prima la notizia dell’inserimento nel KEV il 19 agosto, citando il bollettino Microsoft aggiornato con l’avviso di sfruttamento confermato.
Il caso CVE-2026-33824 non è isolato. Nella stessa finestra di agosto, CISA ha aggiunto al KEV altre vulnerabilità critiche in prodotti enterprise molto diffusi anche in Europa: Progress LoadMaster (CVE-2026-8037, CVSS 9,8, aggiunta il 7 agosto), JetBrains TeamCity (CVE-2026-63077, CVSS 9,8, aggiunta il 5 agosto), N-able N-central (CVE-2026-18556, CVSS 8,2, aggiunta il 4 agosto) e, il 19 agosto insieme a CVE-2026-33824, una falla di bypass dell’autenticazione in Microsoft SharePoint (CVE-2026-55040, CVSS 9,1) e una in VMware vCenter (CVE-2026-59310, CVSS 9,8) che secondo alcune analisi indipendenti avrebbe già compromesso centinaia di server in 47 Paesi.
Chi sfrutta la falla: l’attore di lingua cinese osservato da Unit 42
Il report di Unit 42 che ha riacceso l’interesse per questa vulnerabilità descrive un attore di lingua cinese che integra modelli linguistici di grandi dimensioni e framework agentici in diverse fasi delle proprie intrusioni. Nella tabella pubblicata dal team di ricerca, CVE-2026-33824 compare con il campo “Method” impostato su “Manual” e l’attività dell’attore descritta come “sfruttamento attivo, tentativi di reverse shell”. È un dettaglio importante e va riportato con precisione: Unit 42 non attribuisce lo sfruttamento specifico di questa falla a un sistema di hacking pienamente autonomo. Lo stesso gruppo, però, secondo il report, utilizza l’intelligenza artificiale in altre parti della catena di attacco, dalla ricognizione alla generazione di exploit per altre vulnerabilità note.
La distinzione tra “sfruttamento manuale di una singola CVE” e “uso di IA in altre fasi della campagna” è sottile ma cruciale per capire dove si trova davvero la frontiera dell’automazione offensiva a metà 2026. Le aziende di sicurezza hanno tutto l’interesse a raccontare storie di hacking “completamente autonomo” perché fanno notizia, ma i dati verificabili raccontano qualcosa di più sfumato: un mix di operatori umani esperti che si appoggiano sempre di più a strumenti IA per velocizzare compiti che prima richiedevano ore di lavoro manuale, dalla scansione di massa alla scrittura di codice exploit.
Il collegamento con DeepSeek e il framework “Hermes Agent”
Il pezzo mancante del puzzle arriva da un report separato di IANS Research, pubblicato il 13 agosto 2026, che descrive un attore di lingua cinese mentre usa il modello DeepSeek insieme a un framework di orchestrazione chiamato “Hermes Agent” per condurre una campagna descritta come in gran parte autonoma contro circa 460 organizzazioni bersaglio, con un intervento umano minimo. Secondo questa analisi, lo stack IA gestisce l’intera catena operativa: scoperta degli asset tramite scansioni su scala Internet, corrispondenza automatica tra servizi esposti e CVE note, generazione di script di exploit o proof-of-concept e orchestrazione delle fasi successive di post-exploitation, con un operatore umano che rivede i risultati solo a campagne concluse.
Va detto con altrettanta chiarezza: il report IANS Research non collega esplicitamente la campagna DeepSeek/Hermes Agent allo sfruttamento specifico di CVE-2026-33824. I 460 bersagli citati sembrano riferirsi a un ventaglio più ampio di vulnerabilità e servizi, con un focus su settori come telecomunicazioni, fornitori di servizi gestiti, pubblica amministrazione e infrastrutture critiche. Quello che le due fonti insieme dimostrano, però, è che lo stesso ecosistema di attori sta sperimentando parallelamente sia tecniche manuali su singole CVE ad alto impatto sia framework agentici capaci di operare su centinaia di bersagli contemporaneamente, una combinazione che rende più difficile per i difensori prevedere dove arriverà il prossimo attacco.
Non è un precedente isolato: da Claude ai casi latinoamericani del 2025-2026
Il caso DeepSeek/Hermes Agent si inserisce in una serie di episodi documentati nell’ultimo anno che mostrano come i modelli linguistici di grandi dimensioni vengano sempre più spesso piegati a scopi offensivi. Il report OWASP GenAI Exploit Round-up del primo trimestre 2026 descrive un caso in cui strumenti basati su Anthropic Claude sono stati utilizzati per automatizzare ricognizione e sviluppo di exploit contro agenzie governative messicane, con conseguente furto di dati fiscali ed elettorali. Un report separato di Black Swan Cybersecurity, datato 6 marzo 2026, documenta una campagna condotta tra dicembre 2025 e i primi giorni di gennaio 2026 che ha sfruttato lo stesso modello Claude per automatizzare contenuti di phishing, flussi di ricognizione e adattamento di exploit contro più ministeri governativi e aziende statali in America Latina.
Il filo conduttore tra questi episodi e il caso CVE-2026-33824 è la stessa tendenza di fondo: gruppi di attacco, spesso collegati a interessi statali, che integrano modelli IA generalisti nelle fasi di ricognizione, adattamento del codice e pianificazione multi-step, riservando ancora all’operatore umano le decisioni più delicate come lo sfruttamento finale di una singola CVE critica. È una via di mezzo tra l’automazione totale, ancora rara, e il lavoro manuale puro, ormai in gran parte superato.
Le vulnerabilità aggiunte al catalogo KEV di CISA ad agosto 2026
La tabella seguente riassume le principali vulnerabilità critiche aggiunte al catalogo KEV nel corso di agosto 2026, con il relativo punteggio CVSS e la data di inserimento.
| CVE | Prodotto | CVSS | Data aggiunta KEV | Tipo di attacco |
|---|---|---|---|---|
| CVE-2026-33824 | Windows IKE Service Extensions | 9,8 | 18-19 agosto 2026 | RCE pre-autenticazione, double-free |
| CVE-2026-65400 | Apple macOS Screen Sharing | 9,8 | 19 agosto 2026 | Bypass autenticazione, crypto-miner |
| CVE-2026-55040 | Microsoft SharePoint | 9,1 | 19 agosto 2026 | Bypass autenticazione |
| CVE-2026-59310 | VMware vCenter | 9,8 | 19 agosto 2026 | Path/directory traversal |
| CVE-2026-8037 | Progress LoadMaster | 9,8 | 7 agosto 2026 | Command injection |
| CVE-2026-63077 | JetBrains TeamCity | 9,8 | 5 agosto 2026 | Deserializzazione non sicura, RCE |
| CVE-2026-18556 | N-able N-central | 8,2 | 4 agosto 2026 | Bypass autenticazione |
Fonte: bollettini CISA KEV, riportati da BleepingComputer, Security Affairs e HackerStorm tra il 4 e il 21 agosto 2026.
Quante organizzazioni sono davvero esposte
Ottenere un numero preciso di sistemi vulnerabili a CVE-2026-33824 è più difficile del previsto. Non esiste, al momento, un conteggio ufficiale e verificato di quanti server siano stati effettivamente compromessi tramite questa falla specifica. Ciò che gli analisti possono stimare è la superficie d’attacco potenziale: la vulnerabilità riguarda tutte le versioni supportate di Windows 10, Windows 11 e Windows Server con IKEv2 attivo, il che porta l’esposizione teorica nell’ordine delle centinaia di migliaia di endpoint VPN IPsec raggiungibili da Internet, secondo estrapolazioni basate su scansioni di tipo Shodan citate da più fornitori di sicurezza. Il report IANS Research, come detto, parla di circa 460 organizzazioni prese di mira dalla più ampia campagna DeepSeek/Hermes Agent, con bersagli distribuiti tra Nord America, Europa e parte dell’Asia, concentrati su telecomunicazioni, fornitori di servizi gestiti, enti governativi e settore manifatturiero.
Per le aziende italiane ed europee la sfida principale non è tanto la novità della tecnica quanto la superficie esposta: molte reti aziendali si affidano ancora a gateway IPsec configurati anni fa e raramente aggiornati con la stessa priorità riservata ai server web pubblici. La direttiva NIS2, ormai in applicazione negli Stati membri UE, impone obblighi di gestione delle vulnerabilità e notifica degli incidenti che rendono questo tipo di falla un rischio non solo tecnico ma anche di conformità normativa per operatori di servizi essenziali e fornitori di infrastrutture digitali.
Campagne di attacco assistite da intelligenza artificiale: il confronto 2025-2026
Mettere in fila i principali episodi documentati negli ultimi dodici mesi aiuta a capire quanto velocemente si stia muovendo questo fronte, e quanto ancora manchi per parlare di attacchi realmente indipendenti dall’intervento umano.
| Campagna | Periodo | Modello/framework IA | Bersagli | Fonte |
|---|---|---|---|---|
| DeepSeek + Hermes Agent | Rilevata agosto 2026 | DeepSeek con orchestrazione agentica | ~460 organizzazioni | IANS Research, 13 ago 2026 |
| Sfruttamento CVE-2026-33824 | Da metà 2026 | Manuale (stesso attore usa IA altrove) | Reverse shell su host Windows IKE | Unit 42, lug-ago 2026 |
| Attacchi contro agenzie messicane | Gen-apr 2026 | Anthropic Claude | Agenzie governative, dati fiscali/elettorali | OWASP GenAI, 14 apr 2026 |
| Campagna latinoamericana | Dic 2025 – gen 2026 | Anthropic Claude | Ministeri governativi, aziende statali | Black Swan Cybersecurity, 6 mar 2026 |
Confronto storico: da EternalBlue alle falle wormable del 2026
Il paragone con EternalBlue, la vulnerabilità SMB divulgata dal gruppo Shadow Brokers nel 2017 e sfruttata dal ransomware WannaCry per infettare oltre 200.000 sistemi in 150 Paesi in pochi giorni, non è casuale. Come EternalBlue, CVE-2026-33824 non richiede autenticazione, colpisce un servizio di rete profondamente integrato nel sistema operativo e offre esecuzione di codice con i massimi privilegi. La differenza principale, nel 2026, è il contesto operativo: gli attori di minaccia non si limitano più a scrivere exploit manualmente riga per riga, ma li adattano con l’assistenza di modelli linguistici capaci di generare varianti di codice in minuti anziché giorni, riducendo drasticamente il tempo che intercorre tra la scoperta di una tecnica di exploitation e la sua industrializzazione su larga scala.
Nessun worm autopropagante basato su CVE-2026-33824 è stato osservato pubblicamente al momento della stesura di questo articolo, ma diversi analisti, incluso il team dello ZDI, hanno segnalato che le condizioni tecniche sono compatibili con un simile scenario, il che rende la finestra di patching una priorità assoluta per chiunque esponga servizi IKEv2 a Internet.
Cosa devono fare subito i team IT e di sicurezza
Microsoft raccomanda l’applicazione immediata dell’aggiornamento cumulativo di aprile 2026 su tutti i sistemi Windows con IKEv2 abilitato. Dove il servizio non è strettamente necessario, la misura più efficace resta disabilitarlo del tutto. Per gli ambienti che devono mantenere attivo IKEv2, la raccomandazione è limitare il traffico UDP 500 e 4500 ai soli peer noti tramite regole firewall dedicate, come nell’esempio seguente per un firewall Windows gestito via PowerShell.
New-NetFirewallRule -DisplayName "Consenti IKEv2 peer autorizzato" `
-Direction Inbound -Protocol UDP -LocalPort 500,4500 `
-RemoteAddress IP_PEER_AUTORIZZATO -Action Allow
New-NetFirewallRule -DisplayName "Blocca IKEv2 default" `
-Direction Inbound -Protocol UDP -LocalPort 500,4500 `
-Action Block -Enabled TrueOltre alla mitigazione di rete, vale la pena rivedere i log del servizio IKE alla ricerca di pattern anomali, come ripetuti pacchetti IKE_SA_INIT con Vendor ID insoliti seguiti da payload di tipo SKF, indicatori tecnici già descritti nelle analisi pubbliche dell’exploit. I team che gestiscono più sedi collegate tramite VPN IPsec dovrebbero considerare prioritaria la verifica dello stato di patch su ogni singolo endpoint, non solo sui gateway centrali, dato che la falla riguarda qualunque host Windows con IKEv2 attivo, comprese le workstation con connessioni VPN peer-to-peer.
Impatto per il mercato della sicurezza e per le aziende europee
Per il mercato della cybersicurezza, episodi come questo rafforzano la domanda di strumenti di rilevamento capaci di distinguere traffico IKEv2 legittimo da tentativi di exploitation, un segmento in cui fornitori di firewall di nuova generazione e piattaforme XDR stanno investendo pesantemente nel 2026. Per i CISO europei, la lezione pratica è duplice: primo, il tempo medio tra disponibilità della patch e sfruttamento attivo si sta accorciando, e quattro mesi da aprile ad agosto sono già considerati un margine stretto dagli analisti; secondo, la presenza di framework agentici come Hermes Agent nel toolkit di attori statali suggerisce che la velocità con cui vengono identificati nuovi bersagli vulnerabili aumenterà ulteriormente nei prossimi trimestri, comprimendo ancora di più le finestre di reazione disponibili ai team di sicurezza.
Le assicurazioni informatiche e i broker che coprono il rischio cyber per le aziende europee stanno già iniziando a chiedere, in fase di sottoscrizione delle polizze, evidenza di patching tempestivo su vulnerabilità presenti nel catalogo KEV, anche quando l’azienda opera esclusivamente fuori dagli Stati Uniti: il catalogo CISA è diventato, di fatto, uno standard di riferimento globale per la prioritizzazione delle patch, complice l’assenza di un equivalente europeo altrettanto tempestivo e pubblico.
Previsioni: cosa aspettarsi nei prossimi mesi
Sulla base della traiettoria osservata negli ultimi dodici mesi, è possibile delineare alcuni scenari plausibili per la seconda metà del 2026.
- Più CVE legate a VPN e IKE nel catalogo KEV. Data l’ampia superficie di endpoint IPsec ancora esposti e raramente aggiornati, è probabile che CISA aggiunga altre vulnerabilità simili nei prossimi mesi, seguendo lo stesso schema osservato con SonicWall SMA1000 e altri gateway VPN nel 2026.
- Punteggi di “confidenza IA” accanto al CVSS. I fornitori di threat intelligence, spinti dalla necessità di distinguere exploit manuali da quelli generati con assistenza IA, potrebbero iniziare a pubblicare indicatori separati che segnalino il livello di automazione osservato in una campagna.
- Framework agentici più diffusi tra i gruppi APT. Se il modello DeepSeek/Hermes Agent dimostrerà efficacia operativa su larga scala, è ragionevole attendersi che altri gruppi, non solo di lingua cinese, adottino architetture simili per la ricognizione automatizzata.
- Maggiore pressione normativa in UE. Gli obblighi di gestione delle vulnerabilità previsti da NIS2 renderanno la mancata applicazione di patch per CVE presenti nel KEV un elemento sempre più rilevante nelle verifiche di conformità e nelle indagini post-incidente condotte dalle autorità nazionali.
- Il divario tra automazione reale e narrazione mediatica resterà ampio. Come dimostra il caso Unit 42/IANS Research, molte campagne descritte come “autonome” nascondono ancora una componente manuale significativa nelle fasi più delicate: ci vorrà tempo prima che l’automazione totale diventi la norma piuttosto che l’eccezione.
Domande frequenti su CVE-2026-33824 e il catalogo KEV
Cos’è esattamente la CVE-2026-33824?
È una vulnerabilità di tipo double-free nel componente Windows IKE Extension (ikeext.dll), che gestisce il protocollo IKEv2 per le VPN IPsec. Permette l’esecuzione di codice remoto senza autenticazione, con privilegi SYSTEM.
Perché ha ricevuto un punteggio CVSS così alto?
Il punteggio di 9,8 riflette un vettore di attacco di rete, l’assenza di autenticazione richiesta, l’assenza di interazione dell’utente e un impatto elevato su riservatezza, integrità e disponibilità del sistema colpito.
La falla è già stata sfruttata in attacchi reali?
Sì. CISA l’ha aggiunta al catalogo KEV il 18-19 agosto 2026 proprio perché ha raccolto prove di sfruttamento attivo, e Unit 42 ha documentato tentativi di reverse shell riconducibili a un attore di lingua cinese.
È vero che un’intelligenza artificiale ha sfruttato questa falla in modo completamente autonomo?
No, non per questa CVE specifica. Unit 42 classifica lo sfruttamento di CVE-2026-33824 come “manuale”. L’automazione tramite DeepSeek e il framework Hermes Agent, descritta da IANS Research, riguarda una campagna più ampia contro circa 460 bersagli, senza un collegamento diretto e confermato a questa singola vulnerabilità.
Quali versioni di Windows sono interessate?
Tutte le versioni supportate di Windows 10, Windows 11 e Windows Server con IKEv2 attivo, comprese le installazioni Server Core.
Come posso proteggere subito la mia rete?
Applica l’aggiornamento cumulativo di aprile 2026, disabilita IKEv2 dove non è indispensabile e, se deve restare attivo, limita il traffico UDP 500/4500 ai soli peer autorizzati tramite regole firewall dedicate.
Cos’è il catalogo KEV di CISA e perché conta anche fuori dagli Stati Uniti?
È l’elenco pubblico delle vulnerabilità per cui CISA ha prove di sfruttamento attivo in attacchi reali. È diventato uno standard di riferimento globale per la prioritizzazione delle patch, usato anche da assicuratori cyber e team di sicurezza europei come base per le proprie scadenze interne.
Cos’è il framework “Hermes Agent” citato nei report?
È un framework di orchestrazione descritto da IANS Research che avvolge il modello DeepSeek per automatizzare scansione degli asset, corrispondenza con CVE note, generazione di exploit e fasi iniziali di post-exploitation, riducendo il bisogno di intervento umano diretto durante una campagna.
Related Coverage
- CISA KEV: 16 Falle in 3 Settimane, 4 Critiche [2026]
- Zero-Day SonicWall SMA1000: 380 Appliance Esposte [2026]
- Metabase CVE-2026-72898: CVSS 10.0, Migliaia Esposte [2026]
- Breach LiteLLM: 153 GB di Credenziali Rubate [2026]
- Titan Ransomware: 9 Aziende Italiane in 1 Giorno [2026]
- Tutte le notizie di sicurezza informatica
Fonti esterne verificate: BleepingComputer, Zero Day Initiative, Unit 42 – Palo Alto Networks, IANS Research, OWASP GenAI Security Project, Arctic Wolf e OpenCVE.
