GPA Telemakos
Rassegna #113
Lunedì 7 Settembre 2026

Magento e Adobe Commerce, una falla ancora senza correzione viene usata per lasciare backdoor negli store

The Hacker News riporta lo sfruttamento attivo di una vulnerabilità di Magento e Adobe Commerce che non ha ancora una patch disponibile. Gli attacchi lasciano nei negozi online un accesso persistente.

Chi vende online oggi non ha un aggiornamento da installare, ha una verifica da fare

Una vulnerabilità senza correzione disponibile cambia l'ordine delle cose. Di solito la domanda è quando si applica la patch. Qui la patch non c'è ancora, quindi l'unica difesa nel frattempo è il monitoraggio e il contenimento.

Il dettaglio che pesa è la backdoor. Quando l'attacco lascia un accesso persistente, l'aggiornamento che arriverà chiude la porta ma non caccia chi è già dentro. Chi si limita ad aggiornare quando esce la patch resta compromesso senza saperlo.

Per un'azienda che vende online la conseguenza è pratica: quasi sempre lo store lo tiene in piedi qualcun altro, un'agenzia o un fornitore. La verifica non parte da un pannello, parte da una domanda a chi ha le chiavi.

Fonte: The Hacker News · settembre 2026

📡 Telco & IT

Frequenze 26 GHz, le domande si chiudono il 25 settembre

Il bando per la banda 24,25-26,5 GHz è stato pubblicato in Gazzetta Ufficiale il 26 agosto 2026. Gli operatori hanno tempo fino al 25 settembre 2026 per scegliere i lotti, verificare requisiti e vincoli tecnici e preparare garanzie e strategia di gara.

I diritti d'uso delle frequenze assegnate decorrono dal 2029. Fra la domanda e la rete accesa passano quindi almeno tre anni.

È una finestra breve rispetto a quello che c'è da decidere. Un mese per fissare scelte che vincolano l'uso dello spettro per il decennio successivo.

Fonte: Agenda Digitale · settembre 2026

🔒 Cyber Security

Chrome, aggiornamento per una zero-day del motore V8 già sfruttata

Google ha rilasciato un aggiornamento di Chrome che corregge una vulnerabilità zero-day del motore JavaScript V8, già sfruttata in attacchi reali.

Il motore V8 è il pezzo che esegue il codice delle pagine web. Una falla lì non chiede di scaricare niente e non chiede di aprire un allegato: basta aprire la pagina sbagliata.

L'aggiornamento di Chrome si applica alla chiusura del browser. Su chi tiene decine di schede aperte per settimane, l'aggiornamento resta in attesa e la patch non entra mai davvero in servizio.

Fonte: The Hacker News · settembre 2026

💼 Dal Network LinkedIn

Gli edifici che isolano il calore isolano anche il segnale

Mila Fiordalisi porta su LinkedIn un suo articolo per Il Sole 24 Ore che parte da un paradosso di cantiere: i vetri tripli basso-emissivi selettivi, montati per ridurre le dispersioni termiche, attenuano anche le radiofrequenze. L'immobile più efficiente della via è quello dove il telefono non prende.

Il passaggio che sposta il tema dal fastidio alla progettazione è la definizione di connettività come quinto impianto dell'edificio, accanto ad acqua, elettricità, gas e clima. Un impianto si dimensiona prima, insieme agli altri. Non si aggiunge alla fine con una prolunga.

La risposta tecnica indicata sono i sistemi DAS, micro reti di antenne distribuite all'interno. Il punto pratico per chi affitta o compra uffici è che la certificazione energetica non dice niente sulla copertura, e sono due cose che oggi si muovono in direzione opposta.

Fonti: post LinkedIn di Mila Fiordalisi · l'articolo a sua firma su Il Sole 24 Ore, Norme & Tributi Plus Edilizia e Territorio, 3 settembre 2026

Numero della settimana
2029
L'anno da cui decorrono i diritti d'uso delle frequenze 26 GHz messe a gara adesso. Le domande si chiudono il 25 settembre 2026. (Fonte: Agenda Digitale, settembre 2026)
Citazione
"La connettività è considerata il quinto impianto dell'edificio"
— Mila Fiordalisi, giornalista, su Il Sole 24 Ore Norme & Tributi Plus, 3 settembre 2026. Otto parole che spostano la copertura mobile dal reparto reclami al progetto esecutivo.