Voucher cloud e cybersecurity, 150 milioni alle Pmi: lo sportello ha una data, la preparazione comincia adesso

6G, l'Italia entra nella call to action guidata da Washington: venticinque Paesi e tre parole d'ordine

Il sottosegretario alla Trasformazione digitale Alessio Butti è intervenuto al lancio dell'iniziativa 6G Call to Action, promossa negli Stati Uniti dal Csis e dalla National Telecommunications and Information Administration e sottoscritta da venticinque Paesi. La posizione portata dall'Italia si regge su tre elementi: neutralità tecnologica, sostegno all'innovazione e nessun compromesso sulla sicurezza. Nel documento il 6G viene descritto come una rete nativamente costruita intorno all'intelligenza artificiale e legata alla sovranità digitale, che richiederà architetture aperte e fiducia progettata dall'inizio. L'esperto europeo Michail Matthaiou, citato nello stesso approfondimento, osserva che l'Unione arriva a questo passaggio da una posizione più solida rispetto al ciclo precedente.

La standardizzazione del 6G è ancora lontana e vale la pena non confondere una dichiarazione politica con un piano industriale. Il pezzo utile, per chi compra connettività o apparati, è il vocabolario: apertura delle interfacce, sicurezza verificabile, affidabilità misurabile. Sono le stesse tre voci che stanno entrando nei capitolati enterprise oggi, con il 5G, e che continueranno a valere qualunque cosa succeda alla generazione successiva.

Fonte: CorCom, esclusiva sul lancio della 6G Call to Action · 6 agosto 2026

Pirateria sportiva, uno studio del Parlamento europeo indica il modello italiano: blocchi entro trenta minuti

Uno studio commissionato dal dipartimento tematico del Parlamento europeo su richiesta della commissione Affari giuridici, curato dal professor Giovanni Maria Riccio dell'Università di Salerno e presentato ai membri della commissione il 22 giugno, propone di sostituire la raccomandazione europea del 2023 con un regolamento vincolante. Il riferimento dichiarato è il Piracy Shield coordinato da Agcom: rimozione dei flussi illeciti entro trenta minuti, obbligo esteso all'intera catena tecnica e non solo agli operatori di accesso, quindi anche content delivery network, resolver Dns e Vpn, con una autorità indipendente a supervisionare.

Lo studio non nasconde il nodo aperto: il rischio di bloccare più di quanto serve, con casi già documentati da osservatori indipendenti. Per questo chiede durata limitata dei blocchi, controllo e coerenza con il Digital Services Act. E aggiunge un passaggio che di solito manca in questo dibattito: finché l'offerta legale resta frammentata tra più abbonamenti e piena di ostacoli geografici, l'enforcement da solo non riduce la domanda. Per ora resta un parere di terzi, non una norma. Ma è la prima volta che un meccanismo italiano viene indicato a Bruxelles come modello da esportare.

Fonte: studio della commissione Juri del Parlamento europeo, presentato il 22 giugno 2026; ripresa CorCom · 13 agosto 2026

Data center, la coda alla rete elettrica italiana: 520 richieste per 96 gigawatt contro 609 megawatt davvero installati

Alla fine di giugno 2026 le richieste di connessione alla rete ad alta tensione presentate a Terna da operatori di data center erano 520, per una potenza complessiva di 96 gigawatt. È circa centosessanta volte la potenza effettivamente installata dal settore in Italia, che secondo l'Osservatorio Data Center del Politecnico di Milano si ferma a 609 megawatt dopo una crescita del 19% in un anno. I data center rappresentano ormai l'88% di tutta la nuova potenza richiesta per l'allaccio in alta tensione, la stessa rete che serve i grandi consumatori industriali.

Buona parte di quelle richieste resta però teorica, e il motivo è nel meccanismo. Spesso a presentarle non è l'azienda che gestirà l'impianto ma uno sviluppatore immobiliare: individua un terreno, avvia la procedura di connessione e poi cerca un operatore disposto a rilevare il progetto. La coda alla rete diventa così un asset da rivendere prima ancora che un cantiere.

Per chi compra colocation o capacità di calcolo la conseguenza è pratica e riguarda tre numeri diversi che spesso vengono presentati come uno solo: la potenza richiesta, la potenza autorizzata e la potenza realmente disponibile alla data di consegna. Chiedere quale delle tre si sta comprando è una domanda banale che cambia parecchio le trattative.

Fonti: dati Terna sulle richieste di connessione a giugno 2026 e Osservatorio Data Center del Politecnico di Milano, ripresi da Key4biz · agosto 2026

La Banca mondiale sull'AI: dove le economie sono meno mature il rischio di sostituzione è più basso, il guadagno quasi lo stesso

Il World Development Report 2026 della Banca mondiale stima che solo il 4,5% dei posti di lavoro nelle economie a basso e medio reddito sia realmente esposto all'automazione, contro il 14,2% dei Paesi ad alto reddito. Il dato che conta di più però è l'altro: il 16,2% delle occupazioni nei Paesi in via di sviluppo potrebbe beneficiare direttamente dell'intelligenza artificiale, una quota vicina al 18,7% previsto per le economie più ricche. Medici, insegnanti, tecnici, funzionari pubblici e piccole imprese potrebbero fare cose più complesse e raggiungere più persone con strumenti che oggi non richiedono investimenti enormi.

Il rapporto aggiunge il vincolo che rende tutto il resto teorico: senza elettricità affidabile e senza connettività non c'è trasformazione digitale, e in molte aree quelle due cose mancano ancora. La tesi di fondo vale anche fuori da quel perimetro. La sfida non è costruire il modello più avanzato ma usare bene quello già disponibile, che è esattamente il punto in cui si arenano parecchi progetti anche in imprese che di elettricità e banda ne hanno in abbondanza.

Fonte: Banca mondiale, World Development Report 2026, ripreso da Key4biz · agosto 2026

Cisco Secure FMC, credenziali statiche nella console che governa i firewall: sfruttamento attivo confermato

La CVE-2026-20316 riguarda l'interfaccia web di Cisco Secure Firewall Management Center, la piattaforma da cui si amministrano centralmente i firewall Cisco di una rete. Il problema è la presenza di credenziali statiche per un account a bassi privilegi: un attaccante remoto non autenticato può usarle per entrare e leggere dati sensibili. Il punteggio Cvss è 5,3, quindi medio, ma Cisco ha assegnato un impatto di sicurezza alto perché quell'accesso può essere concatenato ad altre falle dello stesso prodotto per elevare i privilegi. Il fornitore ha rilevato lo sfruttamento attivo a luglio, Cisa ha inserito la vulnerabilità nel catalogo di quelle sfruttate note fissando al 1° agosto la scadenza per le agenzie federali statunitensi, e il Csirt Italia l'ha ripresa nel bollettino del 9 agosto insieme ad altre vulnerabilità Cisco, cinque delle quali critiche.

Cisco precisa che la superficie d'attacco si riduce se l'interfaccia di gestione non è raggiungibile da internet, e questa è già metà della verifica. Le tre voci da controllare oggi: quali interfacce di amministrazione sono esposte verso l'esterno, quale versione di Fmc è realmente in esercizio rispetto a quelle corrette, e chi ha accesso alla console e da quali reti. Il valore di questa falla per chi attacca non è il dato che legge subito, è l'identità valida dentro un sistema di gestione della sicurezza.

Fonti: avviso di sicurezza Cisco e catalogo Cisa delle vulnerabilità sfruttate note · fine luglio 2026; Csirt Italia, settimana cibernetica del 9 agosto 2026

ChainDrop, il worm che si ripubblica da solo: oltre 400 pacchetti npm e le credenziali di chi sviluppa

La campagna, identificata il 4 agosto e battezzata ChainDrop, ha interessato più di 400 pacchetti npm appartenenti a maintainer e organizzazioni diversi, tra cui componenti diffusissimi nell'ecosistema JavaScript come keyv, flat-cache, file-entry-cache e cache-manager. La caratteristica che la distingue dai casi precedenti è l'auto-propagazione: il malware compromette workstation di sviluppo e ambienti di integrazione continua, esfiltra credenziali e token e li riutilizza per pubblicare da solo nuove versioni malevole di pacchetti legittimi, senza bisogno che qualcuno lo comandi. Le analisi indicano anche la modifica di file di configurazione di ambienti di sviluppo e repository per restare attivo dopo la rimozione della dipendenza originaria.

Chi ha installato una versione compromessa deve considerare potenzialmente esposte le credenziali npm, GitHub, cloud e dei propri gestori di segreti: le indicazioni operative sono revoca e rotazione, più una revisione delle pubblicazioni npm e delle attività sui repository nella finestra interessata. C'è però un secondo livello che riguarda chi decide e non chi corregge. Un incidente così non compare in nessun registro fornitori, perché non riguarda il fornitore ma le dipendenze del fornitore. È il livello che i questionari di terza parte, per come sono scritti oggi, quasi mai raggiungono.

Fonti: alert Csirt Italia / Acn su ChainDrop · agosto 2026; analisi di società di sicurezza indipendenti · 4-6 agosto 2026

Advertising con i creator, un'analisi su 65mila annunci: il problema non è avere l'idea, è sapere quando è finita

Un report pubblicato il 12 agosto da Agentio, piattaforma che lavora sull'advertising con i creator, analizza 130 milioni di dollari di spesa pubblicitaria distribuiti su 65mila Partnership Ads di Meta. La conclusione ribalta l'ordine delle priorità con cui di solito si guarda a questo tipo di campagne: i brand che ottengono i risultati migliori non inseguono il singolo contenuto virale, costruiscono sistemi ripetibili per testare i creativi, capire quando si sono consumati, sostituirli e allungare la vita di quelli che ancora funzionano.

Detto in modo meno tecnico: la fatica creativa smette di essere una sensazione del team e diventa una misura. Il che sposta il lavoro di chi fa comunicazione dalla produzione dell'idea alla gestione del suo ciclo di vita, che è un mestiere diverso e richiede strumenti diversi. Vale la pena tenere presente che il report arriva da un operatore del settore e riflette il suo punto di vista, ma la base di dati è grande abbastanza da rendere la domanda legittima: quanti di noi sanno dire, con un numero, quando una creatività è da cambiare?

Fonte: Agentio, report "Unlocking an Infinite Creative Engine" · 12 agosto 2026

Dark data, il 62% dei responsabili della customer experience ammette di non usare i dati che ha già

Telefonate, chat, email e interazioni digitali producono ogni giorno una quantità crescente di informazioni su bisogni, frustrazioni, intenzioni di acquisto e propensione all'abbandono. Gran parte di quel patrimonio resta fuori dai processi decisionali: secondo il Cx Landscape Report richiamato da CallMiner, il 62% dei responsabili della customer experience e dei contact center riconosce di non sfruttare al massimo i dati che raccoglie. L'analisi sistematica delle conversazioni può incidere su qualità del servizio, scelte di automazione, sviluppo di prodotto e strategie per trattenere i clienti in uscita.

È una di quelle statistiche che si commentano da sole, ma vale la pena notare da dove nasce il problema. Non è la mancanza di strumenti: è che i dati delle conversazioni stanno in un sistema gestito dal servizio clienti, mentre le decisioni su prodotto e comunicazione si prendono altrove, con altri dati. Finché quei due mondi non si parlano, il contact center resta un centro di costo invece di essere la fonte di ricerca più economica che un'azienda abbia.

Fonte: CallMiner, Cx Landscape Report, ripreso da CorCom · 10 agosto 2026

Droni, robot e AI in cantiere: Procore compra DroneDeploy per 845 milioni di dollari

Mila Fiordalisi segnala oggi l'operazione come una delle più strategiche dell'anno nel software per le costruzioni, e mette a fuoco il punto che la rende diversa da un'acquisizione qualsiasi: finisce la gestione separata dei rilievi, la flotta aerea entra dentro il software che segue il progetto. Il monitoraggio di avanzamento lavori, difformità e sicurezza smette di essere una consegna periodica e diventa un flusso continuo. La sua chiusura è sulle ricadute a catena, Italia compresa.

I termini annunciati il 29 luglio: Procore Technologies acquisisce DroneDeploy per circa 845 milioni di dollari in contanti, con chiusura attesa entro l'anno e subordinata alle autorizzazioni. DroneDeploy porta una piattaforma di reality capture aerea e da terra con capacità di robotica, usata su oltre tre milioni di cantieri in più di 180 Paesi, che raccoglie dati tridimensionali da droni, robot di superficie e telecamere mobili, fisse e indossabili. Sul piano dei dati l'unione è consistente: Procore dichiara quasi 400 milioni di foto, oltre 126 milioni di disegni e più di dieci milioni tra richieste di informazioni, submittal e ispezioni nel solo ultimo anno; DroneDeploy un archivio visivo di circa ventimila miliardi di piedi quadrati, decine di milioni di annotazioni e oltre centomila problemi di sicurezza etichettati. L'obiettivo dichiarato è sostituire le ispezioni manuali con una percezione multimodale che valuta il cantiere e avvia le azioni dentro la piattaforma.

Il valore, per chi guarda al mercato italiano delle costruzioni, non sta nel drone. Sta nel fatto che il rilievo diventa un evento dentro il gestionale invece di un file consegnato a fine settimana, e che il confronto tra quello che è stato progettato e quello che è stato costruito si può fare mentre il cantiere è aperto, non quando è chiuso. In un settore che soffre di carenza di manodopera qualificata e di contenziosi su cosa è stato realizzato e quando, è una differenza operativa piuttosto che tecnologica.

Fonti: post LinkedIn di Mila Fiordalisi · 14 agosto 2026; comunicazione Procore e riprese della stampa di settore · 29 luglio 2026

Apple tratta con gli editori e cambia il modello: pagare a consumo invece che a forfait

Secondo quanto riportato dal Wall Street Journal e ripreso ieri dalle testate internazionali, Apple ha avvicinato negli ultimi mesi diverse organizzazioni editoriali per accordi pluriennali che darebbero al nuovo Siri accesso a notizie e informazioni aggiornate. La proposta si discosta dallo standard del settore: invece di un canone annuo garantito in cambio di un accesso ampio ai contenuti, Apple pagherebbe l'editore ogni volta che il suo materiale viene effettivamente usato per rispondere. Il budget di cui si è discusso è a nove cifre. L'azienda non ha commentato. Siri AI è attesa in autunno su iOS 27, iPadOS 27 e macOS 27, ed è già in test per gli sviluppatori.

Per chi produce contenuti la differenza è sostanziale e non tutta favorevole. Il modello a consumo sposta il rischio sull'editore, perché nessuno garantisce quanti richiami arriveranno, ma lega il compenso all'utilità reale di quello che si pubblica. La domanda che orienta le redazioni cambia di conseguenza: non quanto vale il mio archivio, ma quante volte un mio pezzo è la risposta migliore a una domanda vera. Vale anche fuori dall'editoria, per chiunque produca contenuti aziendali sperando che vengano trovati. E resta sul tavolo il precedente che spiega perché Apple ci tiene alla qualità della fonte: nel 2024 i riassunti automatici delle notizie avevano prodotto titoli sbagliati e la funzione era stata ritirata per oltre un anno.

Fonti: Wall Street Journal, riprese internazionali e MacRumors · 12-13 agosto 2026

Noleggio sociale, lo Stato adotta la formula del canone: cento euro al mese, ma lo sportello non è ancora aperto

Il programma nasce dall'articolo 7 del Dpcm Automotive del 10 giugno, è disciplinato nel dettaglio dal decreto Mimit del 3 luglio ed è stato presentato il 23 luglio dal ministro Urso insieme al presidente dell'Aci Geronimo La Russa. La dotazione è di 50 milioni, la gestione operativa è affidata all'Aci e la sperimentazione si chiude entro il 30 giugno 2030. Possono accedere le persone fisiche con Isee sotto i 30mila euro che rottamano un veicolo fino a Euro 4 posseduto da almeno dodici mesi. Il contratto dura 36 mesi, il canone non supera i cento euro al mese Iva inclusa senza anticipo, la percorrenza è di 12mila chilometri l'anno e alla scadenza è previsto il riscatto con uno sconto di almeno il 10%. I veicoli ammessi sono autovetture nuove almeno Euro 6, con emissioni fino a 135 grammi per chilometro e listino non superiore a 14.800 euro Iva esclusa.

Lo sportello telematico non è ancora aperto e l'assegnazione seguirà l'ordine cronologico di presentazione, fino a esaurimento della flotta disponibile. Nella nota del 3 agosto Unrae stima circa dieci mesi per l'operatività effettiva e torna a chiedere il reintegro dei 251 milioni del Fondo Automotive e la riforma della fiscalità sulle flotte aziendali. Nello stesso aggiornamento le ibride plug-in risultano in forte crescita al 10,5% del mercato, sostenute dal noleggio a lungo termine che pesa per il 45% di quelle immatricolazioni.

La notizia per il settore non è il sussidio, è la formula. Il canone tutto compreso, che il noleggio a lungo termine ha impiegato vent'anni a far accettare come normale a imprese e famiglie, viene adottato dallo Stato come strumento di politica industriale. È un riconoscimento implicito che vale più di molte analisi di mercato: il modo in cui si paga un'auto è diventato una leva pubblica quanto il prezzo dell'auto stessa.

Fonti: Dpcm Automotive 10 giugno 2026 e decreto Mimit 3 luglio 2026; comunicazione Mimit-Aci · 23 luglio 2026; nota Unrae · 3 agosto 2026