GPA Telemakos
Rassegna #115
Mercoledì 9 Settembre 2026

Microsoft corregge 966 vulnerabilità in un giorno solo, e due erano già sfruttate

Il Patch Tuesday dell'8 settembre 2026 è il più grande mai pubblicato da Microsoft. A luglio le correzioni erano state 570, ad agosto 400. Centocinque sono classificate come critiche.

Il numero conta meno di due righe in fondo all'elenco

Delle 966 correzioni, 438 riguardano l'elevazione di privilegi, 258 l'esecuzione di codice da remoto, 173 la divulgazione di informazioni. Fra le 105 critiche, 81 sono di esecuzione di codice da remoto.

Due vulnerabilità risultano già sfruttate in attacchi reali. CVE-2026-81963 riguarda lo stack di Windows Update e porta a privilegi SYSTEM; è stata segnalata da Romain Deperne e dal Microsoft Threat Intelligence Centre. CVE-2026-85880 riguarda Windows ALPC ed è un overflow di heap, anch'esso con esito SYSTEM; l'hanno segnalata Volexity e tre ricercatori di Proofpoint.

Per un'azienda la domanda operativa non è quante siano. È chi applica le patch sui client e sui server, entro quanti giorni, e cosa succede quando il fornitore che gestisce i sistemi decide da solo la finestra di intervento.

Fonte: BleepingComputer · 8 settembre 2026. I punteggi CVSS delle due vulnerabilità sfruttate non sono indicati nella fonte e non vengono riportati.

📡 Telco & IT

Poste Italiane alza la componente in contanti dell'offerta su TIM

Il 7 settembre 2026 Poste Italiane ha pubblicato un comunicato sull'incremento del corrispettivo dell'offerta pubblica di acquisto e scambio su TIM. Il nuovo corrispettivo è di 0,218 azioni Poste di nuova emissione più 1,97 euro in contanti per ogni azione TIM, contro gli 1,67 euro precedenti.

Il controvalore complessivo massimo indicato nel comunicato è di 11.345.126.354 euro, di cui fino a 3.361.532.803 euro in denaro. È previsto un finanziamento aggiuntivo per 512 milioni di euro. Il documento indica una valorizzazione implicita di 6,65 euro per azione TIM alla data di riferimento del 20 marzo 2026.

Il comunicato riporta anche la rinuncia alla condizione di soglia del 66,67% dei diritti di voto. Le adesioni sono aperte fino all'11 settembre 2026 alle 17:30, con eventuale riapertura dei termini dal 21 al 25 settembre 2026.

Fonte: comunicato Poste Italiane · 7 settembre 2026. Riportati i soli dati del documento dell'offerente, senza valutazioni.

☁️ Cloud & Digital

Banca d'Italia: le microimprese prendono 74 su 100 in alfabetizzazione finanziaria

L'8 settembre 2026 Banca d'Italia ha pubblicato la seconda indagine sull'alfabetizzazione finanziaria e sulle competenze di finanza digitale delle piccole imprese italiane. Il campione è di 5.000 titolari di microimprese fino a nove addetti, con rilevazione svolta nel primo semestre 2025.

Il punteggio medio è di 74 punti su 100, in leggero aumento rispetto alla prima indagine del 2021. È più alto fra le imprese con fatturato maggiore e fra quelle che esportano. Non emergono differenze fra titolari uomini e donne. Restano difficoltà sui concetti economico-finanziari di base.

Il dato che interessa chi lavora sulla digitalizzazione è un altro: l'indagine rileva una correlazione positiva fra la propensione ad adottare tecnologie digitali e la comprensione dei concetti finanziari. Le due cose crescono insieme.

Fonte: Banca d'Italia, seconda indagine sull'alfabetizzazione finanziaria delle piccole imprese · pubblicata l'8 settembre 2026, rilevazione primo semestre 2025.

Investimenti sostenibili 4.0, la compilazione delle domande apre domani

La misura del MIMIT gestita da Invitalia mette a disposizione 448 milioni di euro per micro, piccole e medie imprese di Basilicata, Calabria, Campania, Molise, Puglia, Sicilia e Sardegna. La compilazione delle domande apre il 10 settembre 2026, l'invio effettivo parte il 6 ottobre 2026.

I progetti ammissibili vanno da 750.000 euro a 5 milioni. L'agevolazione copre fino al 75% delle spese, con il 35% a fondo perduto e il 40% come finanziamento agevolato a tasso zero su sette anni. Il 25% delle risorse è riservato a micro e piccole imprese.

Fra i requisiti c'è un miglioramento di efficienza energetica di almeno il 5%. Chi arriva alla piattaforma il 6 ottobre senza aver compilato prima parte indietro.

Fonte: MIMIT, pagina ufficiale della misura · termini e modalità pubblicati l'8 agosto 2026, sportello di compilazione dal 10 settembre 2026.

🔒 Cyber Security

Centralini Sangoma sotto attacco, la correzione era disponibile da metà luglio

CVE-2026-9586 è una SQL injection su un endpoint che non richiede autenticazione: una richiesta HTTP costruita ad arte esegue istruzioni sul database PostgreSQL del centralino. Il prodotto colpito è Switchvox SMB Edition 8.3. La versione che corregge è la 8.4.0.2, rilasciata il 14 luglio 2026.

Lo sfruttamento è stato rilevato da Horizon3 e Defused Cyber a partire dal 30 agosto 2026, prima da un solo indirizzo IP, poi da decine di sorgenti sugli honeypot. I dispositivi esposti su internet sono circa 4.000, in prevalenza negli Stati Uniti.

Il centralino è l'apparato che nessuno guarda. Sta in un armadio, funziona, e l'aggiornamento è responsabilità di qualcuno che non è quasi mai chiaro chi sia. Fra la patch e l'attacco sono passate sei settimane.

Fonte: Help Net Security · 2 settembre 2026. Il punteggio CVSS non è indicato nella fonte e non viene riportato.

Elementor Pro, 440mila tentativi di attacco sui siti WordPress

CVE-2026-32475 riguarda Elementor Pro nelle versioni 4.2.1 e precedenti, un plugin con oltre sei milioni di installazioni attive. La correzione è nella 4.2.2, rilasciata il 19 agosto 2026. Lo sfruttamento è cominciato lo stesso giorno della patch: Wordfence ha bloccato quasi 200.000 tentativi fra il 19 e il 23 agosto.

Il difetto sta nella validazione dei file caricati dai moduli. L'attaccante invia il campo come array, con il primo elemento vuoto e il secondo che contiene codice PHP: il controllo salta e il file finisce in una cartella pubblica, pronto per essere eseguito.

Nello stesso periodo il plugin Super Forms è stato bersaglio di oltre 250.000 tentativi con CVE-2026-14894, punteggio CVSS 9.8, corretta nella versione 6.3.314. Sono colpiti solo i siti che hanno moduli pubblicati con un campo di upload.

Fonti: The Hacker News · 4 settembre 2026 e BleepingComputer · 3 settembre 2026. Le fonti riportano tentativi bloccati, non siti compromessi.

📢 Marketing & Comunicazione Digitale

In Italia il digitale supera per la prima volta metà della spesa pubblicitaria

Nel 2025 gli investimenti pubblicitari nei cinque grandi mercati europei hanno raggiunto 123,3 miliardi di euro, in crescita del 5,7%. Il digitale vale 92,8 miliardi, il 75,3% del totale, con un aumento del 10,1%. In dieci anni la componente digitale è cresciuta del 246%.

L'Italia arriva al 52,5% di quota digitale e supera per la prima volta la metà del mercato. Resta comunque il Paese più basso dei cinque: Regno Unito 86,2%, Germania 71,4%, Spagna 69,3%, Francia 67,4%. Il display vale 49,3 miliardi (+14,6%), la search 39,3 miliardi (+6%), la tv lineare 15,2 miliardi (-9,2%).

C'è un dato italiano che vale più della soglia superata: gli operatori globali controllano l'82% del digitale nazionale, contro il 76% in Francia e il 72% in Germania. La crescita c'è, ma il valore si sposta.

Fonte: Confindustria Radio Televisioni, Ufficio Studi, "Investimenti pubblicitari in Europa Big(5) FY-2025", agosto 2026 · ripreso da Il Sole 24 Ore il 3 settembre 2026.

Metà degli italiani cede i propri dati se in cambio arriva una promozione utile

Secondo la ricerca "The State of Shopping 2026" di Shopfully, il 49% degli italiani è disposto a condividere i propri dati per ricevere promozioni rilevanti, contro una media europea del 29%. Il 39% li cede in cambio di un risparmio.

Il 51% apprezza le offerte personalizzate, il 36% le percepisce come invasive. Il 55% considera la pubblicità utile per scoprire promozioni. Il 94% si informa online prima di comprare, ma il 59% conclude in negozio e il 40% si muove su più canali.

La rilevazione è del primo trimestre 2026 e ha coinvolto oltre 7.000 adulti dai 25 anni in su, di cui 6.605 consumatori europei in otto Paesi.

Fonte: ricerca Shopfully "The State of Shopping 2026", ripresa da PharmacyScanner · 7 settembre 2026.

💼 Dal Network LinkedIn

Cybercab contro Uber: la scommessa è vera, i numeri che circolano no

Linas Beliūnas mette in fila Tesla e Uber come iPhone e BlackBerry nel 2007: non un concorrente migliore, ma un prodotto che rende irrilevante il vantaggio dell'altro. Uber mette in contatto passeggeri e conducenti, Tesla vuole togliere il conducente e tenersi veicolo, software, energia e dati.

Il fatto sotto la tesi regge. Dal 4 settembre 2026 i Cybercab senza volante fanno corse pubbliche ad Austin, senza nessuno a bordo, solo un pulsante di emergenza. Ma la flotta è di circa 45 vetture, le attese hanno superato l'ora contro pochi minuti di Uber, e il 3 settembre la NHTSA ha aperto un audit sull'autocertificazione dei veicoli privi di comandi umani.

I target di Musk sono quelli citati, e sono per miglio: circa 20 centesimi di costo operativo e una tariffa fra 30 e 40 centesimi, detti al We Robot dell'ottobre 2024. Oggi ad Austin una corsa di 1,3 miglia ne costa 15,24: siamo sopra il dollaro al miglio. La distanza fra l'obiettivo e il prezzo di stamattina è tutta la partita.

Fonti: post LinkedIn di Linas Beliūnas, con verifica indipendente su Austin American-Statesman (5 settembre 2026), Tesla Oracle (7 settembre 2026), CBS Austin (8 settembre 2026) e Green Car Reports sul We Robot 2024. Tre passaggi del post non hanno retto e sono usciti dalla card: i due confronti di prezzo con Uber e con il robotaxi Model Y, che nei rilievi indipendenti danno il Cybercab più caro e non più economico, e la quota BlackBerry "oltre il 40% nel 2007", che è invece il picco di dicembre 2009 rilevato da comScore.

🍎 Focus Apple

Stasera alle 19 il keynote Apple, e finora l'unica cosa certa è l'orario

L'evento si chiama "Surprise and Shine" e si tiene oggi, 9 settembre 2026, alle 10 del mattino in California, cioè le 19 italiane. Il luogo è Apple Park, a Cupertino. La diretta passa da apple.com, dall'app Apple TV e da YouTube.

Apple ha mandato l'invito il 26 agosto, quattordici giorni fa, e da allora non ha aggiunto nulla. È la stessa data del keynote dell'anno scorso, il 9 settembre 2025, quando l'evento si chiamava "Awe Dropping".

Nel mezzo, due settimane di previsioni che questa rassegna non riporta. Alle 19 la differenza fra chi aveva ragione e chi no diventa verificabile in una mezz'ora. Fino ad allora c'è solo un invito e un orario, ed è già abbastanza per tenere ferma un'intera industria.

Fonti: MacRumors · 26 agosto 2026 e TidBITS · 28 agosto 2026, sull'invito ufficiale. Nessun prodotto atteso è riportato: questa card contiene solo elementi confermati.

🚗 Focus Automotive & Fleet

Elettrificare le flotte vale fino a 246 miliardi di risparmi operativi entro il 2030

Il rapporto "Fleet Forward" di EY con Eurelectric stima costi di mantenimento dei veicoli elettrici fra il 20% e il 50% più bassi rispetto a benzina e diesel, su base europea.

Il risparmio operativo cumulato al 2030 arriva fino a 246 miliardi di euro, con un massimo di un miliardo di tonnellate di CO₂ evitate nello stesso periodo.

Il punto che riguarda le aziende è il peso della leva: le immatricolazioni aziendali valgono circa il 60% delle nuove immatricolazioni in Europa. La scelta di una flotta pesa più di molte scelte individuali.

Fonte: EY con Eurelectric, "Fleet Forward: powering the transition to electric mobility", ripreso da Fleet Magazine · 4 settembre 2026.

Numero della settimana
966
Le vulnerabilità corrette da Microsoft in un solo Patch Tuesday, l'8 settembre 2026. È il numero più alto mai registrato: a luglio erano 570, ad agosto 400. Due erano già sfruttate in attacchi reali. (Fonte: BleepingComputer, 8 settembre 2026)
Citazione
"L'AI non è una scorciatoia."
— Claudio Rorato, Direttore dell'Osservatorio Innovazione Digitale nelle PMI del Politecnico di Milano, comunicato del 21 maggio 2026. Cinque parole che valgono anche per la digitalizzazione senza competenze.