La Direttiva NIS2 è entrata nella fase più delicata. Dal 1° gennaio 2026 sono operativi gli obblighi di notifica degli incidenti significativi (pre-notifica entro 24 ore, notifica completa entro 72 ore, relazione finale entro 30 giorni). Tra aprile e settembre l'ACN pubblicherà le linee guida settoriali. Entro il 31 ottobre le misure di sicurezza di base devono essere operative: 37 misure e 87 requisiti per i soggetti importanti, 43 misure e 116 requisiti per quelli essenziali. Dopo quella data partono le ispezioni. Per chi non è in regola: sanzioni fino a 10 milioni di euro o il 2% del fatturato.
La campagna "Contagious Interview", attribuita ad hacker nordcoreani, ha distribuito simultaneamente oltre 1.700 pacchetti malevoli su 5 registri open source. Per la prima volta, la stessa infrastruttura è stata replicata in parallelo su tutti i principali ecosistemi. La Security Alliance ha bloccato 164 domini che impersonavano Microsoft Teams e Zoom.
Google ha attribuito a UNC1069 l'attacco alla supply chain di Axios, la libreria JavaScript con 100 milioni di download settimanali. L'attaccante ha preso il controllo dell'account npm del maintainer tramite social engineering e ha pubblicato versioni trojanizzate con un RAT cross-platform. Le versioni 1.14.1 e 0.30.4 includevano il malware WAVESHAPER.V2.
Il 14 aprile a Milano si presenta la terza edizione del report Italian Tech Landscape. Per la prima volta in inglese. Oltre 30 categorie: AI, Cybersecurity, ERP, HR Tech, unicorni italiani. Un evento chiave per chi lavora nel settore.
Il report di Mandiant rivela che il vettore di attacco più frequente nel 2025 è lo sfruttamento di vulnerabilità note (32%), seguito dal social engineering telefonico (11%) e dalle credenziali rubate (9%). Chi attacca non forza più le porte: le apre con le chiavi giuste, al momento giusto.
L'ACN segnala: Google ha rilasciato patch di aprile per Android (critica + alta). Sfruttamento attivo della CVE-2026-35616 in FortiClient EMS per esecuzione remota di codice. Disponibili PoC per ShareFile Storage Zone Controller e File Browser. Aggiornare è urgente.
Il Consiglio Europeo per l'Innovazione ha pubblicato il Tech Report 2026 con 25 segnali tecnologici chiave per le future capacità industriali europee. Basato su dati del portafoglio EIC 2021-2025. Un documento strategico per chi fa consulenza tech e innovazione.
L'articolo 23 del D.Lgs. 138/2024 è chiaro: i vertici aziendali devono formarsi sui rischi cyber, approvare le politiche di sicurezza e assumersi la responsabilità. In caso di violazione, le sanzioni colpiscono anche i dirigenti personalmente, con rischi di interdizione. Non basta delegare ai tecnici.
L'Iran ha adottato una strategia a doppio vettore nel primo trimestre 2026: compromissione degli ambienti cloud delle organizzazioni israeliane e sabotaggio di sistemi industriali critici negli Stati Uniti. Il confine tra guerra cinetica e conflitto digitale si dissolve.
L'Osservatorio Cyberoo introduce il concetto di "materia oscura": API dimenticate, sistemi legacy mai dismessi, identità fuori governance. Non generano alert, ma accumulano rischio. Il manifatturiero resta il settore più colpito in Italia con il 29%. Il silenzio non è sinonimo di sicurezza: è il segnale che manca visibilità.
Il report Deloitte alla 17ª edizione analizza il passaggio dalla sperimentazione alla piena operatività dell'AI. L'intelligenza artificiale diventa infrastruttura di base per l'impresa. La sfida non è più adottare l'AI, ma renderla scalabile, governabile e sostenibile. Per chi comunica tech, il messaggio cambia: dall'hype all'impatto misurabile.
Apple ha annunciato il più grande aggiornamento di Analytics in App Store Connect: oltre 100 nuove metriche, supporto per 7 filtri simultanei e una nuova guida. La migrazione dei dati da Vendite e Tendenze inizierà a metà 2026. Dal 28 aprile le app devono essere sviluppate con gli SDK più recenti.
Il Technology Foresight Report 2026 di NTT DATA identifica 6 tendenze: sistemi autonomi, infrastrutture AI, fiducia e sostenibilità. Il CTO di NTT DATA Italia, Pietro Scarpino, sottolinea che tecnologia, business e società sono ormai inseparabili. L'impatto positivo dell'AI dipende dalla capacità di governarla con intento umano.
Secondo Bloomberg, il primo iPhone pieghevole sarà annunciato a settembre come previsto, smentendo le ipotesi di ritardo di Nikkei Asia. Presentazione insieme a iPhone 18 Pro e Pro Max. La struttura sarà "a libro". Gli ingegneri si concentrano su qualità del pannello e durabilità nel tempo.
Il bollettino Hello Developer di aprile prepara il terreno per la WWDC26. Dal 28 aprile tutte le app caricate su App Store Connect dovranno usare gli SDK più recenti (iOS 26, watchOS 26, tvOS 26, visionOS 26). Per i partner Apple, è il momento di aggiornare le pipeline.
Questa settimana a Roma e Vallelunga si tiene il Fleet Motor Day 2026, con Ayvens, Leasys, Arval, UnipolRental e altri 8 noleggiatori. Al centro: impatto della nuova fiscalità fringe benefit, elettrificazione delle flotte e brand cinesi. Per chi gestisce flotte aziendali, è l'evento dell'anno.
Dati ANIASA/Dataforce: il noleggio raggiunge il 33,6% delle immatricolazioni italiane nel Q1 2026. Il breve termine vola a +58,3%. Le plug-in hybrid crescono del 125% nel lungo termine. I brand cinesi raddoppiano la quota al 12,4%. Il diesel scende al 22,6%. Leasys leader nel lungo termine con il 24,37%.
Chi attacca non forza più le porte. Le apre con le chiavi giuste, al momento giusto.