Il 10 settembre CISA ha messo tre vulnerabilità nel catalogo di quelle sfruttate attivamente e ha fissato al 12 settembre il termine per correggerle. Riguardano prodotti Cisco, Citrix e Fortinet che stanno sul bordo della rete, cioè il primo punto che un attaccante prova.
La più grave è su Cisco Secure Firewall Management Center: CVE-2026-20079, punteggio 10.0, permette di saltare l'autenticazione e ottenere accesso root. È sfruttata da agosto 2026 e la correzione è disponibile. Sul Citrix NetScaler ADC e Gateway, nelle configurazioni con virtual server AAA o Gateway, c'è CVE-2026-19490 a 9.3: i tentativi registrati sono 56 dal 3 settembre, 36 dei quali solo l'8.
Il terzo caso è diverso e vale la pena guardarlo bene. Su FortiOS, FortiSwitchManager e FortiSASE viene sfruttata CVE-2025-25249, punteggio 7.3, cioè una falla del 2025. La campagna distribuisce il RAT PivotC2 e ha toccato oltre 3.000 indirizzi IP, con 178 infezioni confermate. Il punteggio basso non ha fermato nessuno.
La scadenza del 12 settembre obbliga le agenzie federali statunitensi, non le imprese italiane. Ma il catalogo non è una classifica teorica: è l'elenco di quello che gli attaccanti stanno usando adesso. Per un'azienda con un firewall Cisco, un NetScaler o un FortiGate esposti, la domanda da fare al fornitore oggi è una sola, e riguarda la data dell'ultimo aggiornamento applicato.
Fonti: The Hacker News · 10 settembre 2026, su catalogo CISA, punteggi, date di sfruttamento e numeri della campagna PivotC2
Il portafoglio digitale dentro l'app IO conta cinque milioni di cittadini e nove milioni di documenti caricati. Finora ospitava patente, tessera sanitaria e carta d'identità, cioè i documenti che si mostrano. Il passo successivo riguarda i documenti che si consegnano.
In arrivo ci sono oltre duecento nuove categorie: ISEE, diploma e laurea, certificati di iscrizione scolastica e universitaria, certificato di residenza, tessera elettorale. L'ampliamento è previsto entro la fine del 2026.
Per chi lavora con la pubblica amministrazione il punto pratico è la sostituzione dell'autocertificazione con un documento già validato all'origine. Per chi fa onboarding di clienti o di dipendenti, è un pezzo di verifica che smette di essere carta.
Fonte: Il Messaggero · 9 settembre 2026. Alla data nessun comunicato di AgID, PagoPA o Dipartimento per la trasformazione digitale riprende il dettaglio
A luglio 2026 i prestiti alle società non finanziarie sono cresciuti del 4,1% sui dodici mesi, contro il 3,2% di giugno. È il dato mensile di Banca d'Italia, pubblicato il 9 settembre.
Il tasso medio sui nuovi prestiti alle imprese è al 3,79%, con una forbice che conta: 4,37% per gli importi fino a un milione di euro, 3,55% sopra il milione. I prestiti alle famiglie crescono del 2,6% e il tasso medio sui nuovi mutui per l'acquisto di abitazioni scende al 3,81%, dal 3,95% del mese prima.
I depositi del settore privato salgono del 2,4%, la raccolta obbligazionaria del 5,6%. Per chi ha rinviato un investimento in attesa di condizioni migliori, questi sono i numeri con cui si torna a parlare con la banca.
Fonte: Banca d'Italia, "Banche e moneta: serie nazionali" · 9 settembre 2026
La Camera di commercio di Roma ha aperto il bando Voucher Doppia Transizione 2026, dotazione dieci milioni di euro per le imprese di Roma e provincia.
Il contributo copre il 70% delle spese ammissibili fino a un massimo di 10.000 euro per impresa, con investimento minimo di 3.000 euro e un tetto di 11.500 euro applicando tutte le maggiorazioni. Possono partecipare micro, piccole e medie imprese con sede o unità locale in provincia di Roma, iscritte al registro camerale e senza contributi camerali nei tre anni precedenti.
Il calendario è stretto. Il precaricamento delle domande è aperto dalle 14 dell'8 settembre, l'invio va dalle 14 del 15 settembre alle 14 del 22 settembre. Le spese sono ammissibili dal 1 settembre 2026 al 30 aprile 2027.
Fonte: Camera di commercio di Roma, bando Voucher Doppia Transizione 2026
Adobe ha corretto CVE-2026-75650, punteggio 10.0, su Adobe Commerce dalla 2.4.4 alla 2.4.9, Adobe Commerce B2B dalla 1.3.3 alla 1.5.3 e Magento Open Source dalla 2.4.6 alla 2.4.9. È una code injection PHP nel motore dei template. Lo sfruttamento è partito il 4 settembre, gli hotfix sono disponibili dall'8 su repo.magento.com.
Il veicolo osservato è una mail che imita una notifica di pagamento fallito. Nei casi analizzati un server è stato compromesso entro cinquanta minuti dal primo tentativo andato a segno.
Adobe chiede anche la rotazione delle chiavi di crittografia, ed è la parte che di solito si salta. Applicare la patch senza ruotare le chiavi lascia in mano a chi è già entrato il materiale per rientrare.
Fonte: The Hacker News · 8 settembre 2026
CVE-2026-85102, sulla validazione dei certificati, e CVE-2026-85103, un buffer overflow nel parsing ASN.1, valgono entrambe 9.8 e toccano Quantum Security Gateway, Security Management Server e Spark Firewall. Al momento della pubblicazione Check Point non dichiara sfruttamento attivo né proof of concept pubblici.
Le versioni interessate sono R82.10 fino al Jumbo Take 43, R82 fino al Take 125 e R81.20 fino al Take 165. Il Live Patch è partito il 9 settembre, ma su queste build la patch va applicata a mano.
Il punto contrattuale è un altro. R80.40 e R81 sono a fine supporto: per chi le ha ancora in produzione non arriva nessuna correzione, e l'unica strada è l'aggiornamento. È il tipo di scadenza che sta scritta nel contratto di manutenzione e che nessuno rilegge finché non serve.
Fonte: The Hacker News · 10 settembre 2026, su avviso Check Point ai clienti
Il 10 settembre IAB ha rivisto al rialzo la previsione 2026 per la spesa pubblicitaria digitale negli Stati Uniti: più 12,3% sull'anno, contro il più 9,5% stimato a gennaio. I canali che tirano sono social media a più 16,5%, CTV a più 15,6% e commerce media a più 13,6%.
Sul lato degli investitori, il 63% indica l'acquisizione clienti come priorità, nove punti in più rispetto a gennaio. L'86% dichiara che entro dodici mesi cambierà il modo in cui misura le performance.
Il dato che vale la pena tenere è l'ultimo: il 76% sta già ottimizzando i contenuti per le risposte generate dall'AI. Non è più un esperimento di qualcuno, è diventata la manutenzione ordinaria di tre marketer su quattro.
Fonte: IAB · 10 settembre 2026. Il dato riguarda il mercato statunitense
Comscore ha esteso la propria AI Intelligence alla misurazione degli annunci sponsorizzati dentro gli assistenti conversazionali: traffico, engagement e impatto sul business.
Il numero che spiega perché lo fa adesso sta nella categoria viaggi. La quota di annunci sponsorizzati è passata dal 6% di marzo 2026 al 24% di maggio 2026, quattro volte in due mesi.
Nella categoria assistenti AI, ChatGPT vale circa il 69% dei visitatori unici a giugno 2026. Chi compra media sta per trovarsi una voce nuova nel piano, e per ora senza uno storico con cui confrontarla.
Fonte: Comscore · 3 settembre 2026
Nessun contenuto è attribuito all'autrice attesa oggi: la casella del post è ferma al 9 settembre e le regole del progetto vietano di usare un contenuto di un'altra giornata. Al suo posto, un fatto verificabile sullo stesso terreno.
Nikesh Arora, amministratore delegato di Palo Alto Networks, ha messo in fila tre numeri in una intervista andata in onda il 2 settembre su CNBC. La vita media di un apparato di sicurezza è di circa sette anni. La spesa mondiale è fra 200 e 300 miliardi di dollari l'anno. Il risultato è circa mille miliardi di dollari di infrastruttura di sicurezza installata e in funzione.
La sua tesi è che niente di installato sette o dieci anni fa sia progettato per reggere attacchi condotti alla velocità di una macchina. Vale come opinione di parte, perché è il mestiere della sua azienda. Vale come ordine di grandezza: la voce di spesa più pesante è anche la più lenta da rinnovare.
Segnaposto dichiarato, nessuna attribuzione a terzi. Fonte alternativa: TheStreet · 3 settembre 2026, su intervista CNBC del 2 settembre
Le date confermate dopo l'evento del 9 settembre. iOS 27 arriva lunedì 14 settembre. Apple Watch Series 12 e Ultra 4 e AirPods 5 sono in preordine dal 9 e in vendita dal 18 settembre. Series 12 monta il chip S11, Ultra 4 dichiara due giorni di autonomia, la cancellazione del rumore diventa di serie su tutti i modelli di AirPods.
Il pieghevole, iPhone Duo, va in preordine il 16 ottobre e in vendita il 23. È certificato IP68 e lavora solo con Apple Pencil USB-C da 79 dollari, non con Apple Pencil Pro.
Due cose utili a chi gestisce una flotta di dispositivi: l'accesso satellitare gratuito è stato esteso anche a iPhone 14, 15 e 16, e AppleCare One introduce un piano famiglia che copre fino a sei persone. iPhone 17 Pro e Pro Max escono di produzione, mentre i prezzi salgono su iPhone 16, 17, Air e 17e.
Fonte: MacRumors · 9 settembre 2026
Da gennaio ad agosto 2026 in Italia sono state immatricolate 90.381 auto elettriche, più 68,2% sullo stesso periodo del 2025. La quota di mercato da inizio anno è all'8%, contro il 5,1% di un anno fa. Il parco circolante di elettriche pure è di 444.863 veicoli al 31 agosto.
Agosto da solo vale 4.377 immatricolazioni, più 33,8%, con una quota mensile del 6,3%. Il mese più debole dell'anno tiene, ma resta sotto la media dei primi otto mesi.
Motus-E chiede al governo tre cose: usare il margine di bilancio europeo per finanziare le colonnine, aumentare la deducibilità di elettriche e ibride plug-in per le flotte aziendali, risolvere la doppia imposizione sulla ricarica domestica e aziendale. La seconda è quella che tocca direttamente chi sta rinnovando il parco auto adesso.
Fonte: Motus-E · 7 settembre 2026
"L'AI è un'onda, e possiamo cavalcarla invece di esserne sommersi."