Due vulnerabilità in Cisco Secure Firewall Management Center risultano sfruttate in attacchi reali. Gli hotfix ci sono, la release di hardening completa è attesa nella settimana del 16 settembre.
CVE-2026-20079 è un bypass di autenticazione nell'interfaccia web di Firewall Management Center, il prodotto con cui si configurano i firewall di un'azienda. Punteggio CVSS v3.1 pari a 10.0, il massimo previsto dalla scala. Bastano richieste HTTP per eseguire codice con privilegi di root, senza credenziali. La seconda falla, CVE-2026-20316, sfrutta credenziali statiche integrate nel prodotto e permette di collegarsi da remoto senza autenticarsi.
Lo sfruttamento non è teorico. Help Net Security documenta tre gruppi distinti al lavoro: attori generici che installano web shell e file JAR, il gruppo statale russo Sandworm che apre reverse shell e porta via le configurazioni dei firewall, e gli operatori del ransomware Qilin che fanno ricognizione e poi rilasciano il payload. Su Tenable, CVE-2026-20316 risulta nel catalogo delle vulnerabilità sfruttate dal 29 luglio 2026.
Per un'impresa il punto pratico è uno: se la console di gestione è raggiungibile da Internet, va tolta dalla rete pubblica oggi, anche prima di applicare l'hotfix. Chi ha esternalizzato la gestione dei firewall deve chiedere al fornitore se l'aggiornamento è stato fatto e su quale data.
Fonti: Help Net Security · 10 settembre 2026; scheda CVE su Tenable per la verifica dello stato KEV. La data di ingresso in KEV di CVE-2026-20079 e l'eventuale scadenza di remediation non risultano confermate da fonte primaria: non vengono riportate.
Sanzione amministrativa pecuniaria di 25.000 euro, disposta con ordinanza ingiunzione nella delibera 209/26/CONS. Oggetto della contestazione è l'informativa incompleta sulle SIM dati incluse nelle offerte di rete fissa.
Secondo l'Autorità mancavano due indicazioni: l'inibizione degli SMS e la velocità di navigazione. Violati l'art. 98-sedecies del Codice delle comunicazioni elettroniche e gli articoli 4 comma 1 e 5 comma 5 della delibera 23/23/CONS. Le violazioni si riferiscono al periodo 2024-2025.
Il termine per il pagamento è di 30 giorni dalla notifica. Il provvedimento è stato adottato il 29 luglio e pubblicato sul sito dell'Autorità il 10 settembre.
Fonte: Agcom, delibera 209/26/CONS · pubblicata il 10 settembre 2026
È un servizio pubblico gratuito, con una mappa interattiva consultabile su tutto il territorio nazionale. Chiunque può cercare un indirizzo e vedere i livelli stimati di campo elettromagnetico.
I valori arrivano dal Catasto delle sorgenti radiomobili, che gli operatori aggiornano ogni trimestre, e dalla banca dati ufficiale del Ministero.
Un limite dichiarato dal Ministero stesso: sono stime prodotte da modelli di calcolo, non misure strumentali. Le misure sul campo restano di competenza delle ARPA regionali. Il comunicato non contiene numeri sugli impianti censiti né sui limiti di legge.
Fonte: MIMIT · 10 settembre 2026
La proposta si chiama Investo Digitale ed è rivolta alla prossima manovra. Prevede 3,623 miliardi di risorse pubbliche in tre anni, una media di 1,208 miliardi l'anno.
La platea stimata è di 578.496 imprese. Gli investimenti privati attivabili sarebbero 6,48 miliardi, con un effetto leva di 1,79 euro per ogni euro pubblico messo sul piatto.
Nello scenario centrale l'associazione stima un aumento di produttività fra il 2,8% e il 3,7% e un impatto sul Pil fra lo 0,45% e lo 0,65%, che sale allo 0,75-0,95% nello scenario accelerato. Sono stime dell'associazione a sostegno della propria proposta, non dati consuntivi.
Fonte: Adnkronos · 15 settembre 2026
Dotazione da 100 milioni di euro, prevista dalla legge 34 dell'11 marzo 2026. Il 40% delle risorse è riservato al Mezzogiorno, il 25% a micro e piccole imprese.
I progetti ammessi vanno da 1 a 20 milioni di euro. La misura combina contributo a fondo perduto e finanziamento agevolato fino al 20% degli investimenti ammissibili, con un'agevolazione complessiva che può arrivare al 75% della spesa.
Fra le spese ammesse: innovazione di processo e organizzativa fino al 40% dell'investimento, formazione del personale fino al 20%, ricerca industriale e sviluppo sperimentale per i progetti sopra i 5 milioni. Le date di apertura e chiusura dello sportello non sono ancora fissate: arriveranno con un successivo provvedimento della Direzione generale per gli incentivi alle imprese.
Fonte: MIMIT · 10 settembre 2026
Ricavi trimestrali a 6,76 miliardi di dollari, +12% a cambi costanti sull'anno prima. Utile per azione a 4,62 dollari GAAP e 6,13 dollari non-GAAP.
L'ARR complessivo arriva a 27,50 miliardi di dollari, +11,2%. La quota che l'azienda definisce "AI-first" supera i 650 milioni e cresce del 150% su base annua.
Gli abbonamenti Business Professionals & Consumers valgono 1,91 miliardi, +15%, con oltre 900 milioni di utenti attivi mensili. La guidance per il quarto trimestre è fra 6,80 e 6,85 miliardi.
Fonte: Adobe, comunicato ufficiale e materiali Investor Relations · 10 settembre 2026
CVE-2026-87886 è un'escalation di privilegi su Linux dovuta a permessi di file non sicuri. Riguarda il plugin Acronis Backup per cPanel & WHM e l'estensione per Plesk, due componenti molto diffusi sull'hosting condiviso.
Lo sfruttamento è confermato in attacchi limitati e mirati, per ora solo sulla versione per cPanel & WHM. Le versioni correttive sono la 1.9.3 HF3 per il plugin cPanel & WHM e la 1.8.11 per l'estensione Plesk.
Il punteggio CVSS non risulta pubblicato e la scheda Tenable per questa CVE non è ancora disponibile. L'advisory Acronis SEC-10986 non è consultabile senza JavaScript. Chi usa questi plugin conviene che aggiorni senza aspettare il punteggio.
Fonte: Help Net Security · 16 settembre 2026
Google ha aggiunto quattro metriche pubblicitarie al Chrome User Experience Report: numero di annunci visibili nel viewport, densità pubblicitaria come percentuale di area occupata, peso degli annunci in byte di rete e peso in millisecondi di CPU.
Il campionamento è ogni secondo e i dati vengono riportati al 75° percentile. Gli annunci sono identificati tramite la filter list proprietaria di Google.
L'annuncio è del 15 settembre. Alex Cone, product manager di Chrome, dice che Google vuole capire se le metriche siano utili ed è in attesa di riscontri. Nello stesso periodo Google Ads ha completato, il 27 agosto, il passaggio globale alle strategie di offerta basate su target.
Fonte: PPC Land · 16 settembre 2026
I primi cento editori media statunitensi hanno speso 113 milioni di dollari in search a pagamento nel solo mese di luglio 2026: il 41% in più di luglio 2025 e il 274% in più di luglio 2023.
Quella spesa ha portato 23,7 milioni di visite, +39% su base annua. Forbes da sola vale 72,2 milioni, circa due terzi del totale. Il New York Times è a 11,3 milioni, più che raddoppiato.
Nello stesso periodo il traffico organico arretra: Forbes -26,7%, CNN -28,9%, USA Today -24,1% anno su anno.
Fonte: dati Similarweb ripresi da Adweek · 9 settembre 2026, sintesi su PPC Land · 10 settembre 2026
Mila Fiordalisi segnala una lettera congiunta dei vertici delle telco europee sul Digital Networks Act. Il documento esiste ed è verificabile: si intitola "Correcting the course to support European Tech Leadership", lo ha diffuso Connect Europe il 15 settembre e porta diciassette firme, fra cui quelle degli amministratori delegati di Deutsche Telekom, Orange, Telefónica, KPN, Swisscom e TIM.
Il passaggio con la cifra più pesante riguarda il Cybersecurity Act. Secondo la lettera, l'obbligo indiscriminato di rimuovere apparati di rete forniti da vendor di Paesi terzi imporrebbe al settore costi di sostituzione fino a 40 miliardi di euro. La stima non è dei firmatari: la lettera la attribuisce in nota a GSMA Intelligence. La richiesta ai co-legislatori è passare a un approccio proporzionato al rischio reale.
Sul resto la lettera chiede licenze di spettro a tempo indeterminato per default, con un minimo di 40 anni solo nei casi eccezionali in cui una scadenza resti; si oppone all'obbligo di spegnere reti in rame ancora funzionanti, perché la migrazione alla fibra sia guidata dalla domanda; e chiede margini sulla net neutrality per il network slicing 5G e 6G.
Fonti: post di Mila Fiordalisi su LinkedIn, verificato sul documento originale Connect Europe del 15 settembre 2026. Due passaggi del post non reggono e restano fuori: la lettera non è di oggi ma del 15 settembre, e le licenze a 40 anni non sono la richiesta principale ma il minimo previsto nei soli casi eccezionali. Nessuna valutazione è attribuita alla persona.
Il 14 settembre Apple ha rilasciato insieme le note di sicurezza per iOS 27 e iPadOS 27, iOS 26.7 e iPadOS 26.7, macOS Golden Gate 27, macOS Tahoe 26.7, tvOS 27, watchOS 27, visionOS 27, Safari 27 e Xcode 27.
iOS 27 e iPadOS 27 coprono iPhone 11 e successivi, iPad Pro 12,9" di quarta generazione e successivi, iPad Air di quarta e successivi, iPad di nona e successivi, iPad mini di sesta e successivi. macOS Golden Gate 27 gira su MacBook Air e MacBook Pro con Apple silicon dal 2020, iMac dal 2021, Mac mini dal 2020, Mac Studio dal 2022, Mac Pro dal 2023.
Per chi resta sulla generazione precedente Apple mantiene il binario di sicurezza: iOS 26.7 e macOS Tahoe 26.7 estendono la copertura fino a iPad di ottava generazione e iPad mini di quinta. Fra il 10 e il 17 settembre non ci sono stati altri rilasci di sicurezza Apple.
Fonte: Apple, pagina ufficiale "Apple security releases" · 14 settembre 2026
I dati vengono dal report annuale SambaSafety 2025, da uno studio randomizzato della AAA Foundation del 2025 e dal Network of Employers for Traffic Safety. Sono rilevazioni americane, riportate come tali.
Il solo feedback telematico riduce gli eccessi di velocità dell'11-13%, le frenate brusche del 16-21% e la frequenza sinistri del 4-5%. Secondo NETS i soli alert valgono una riduzione del 3-4% del tasso incidenti.
Il salto arriva quando ai dati si affianca il coaching del guidatore: la riduzione passa al 20-30% secondo NETS e fino al 73% nella rilevazione SambaSafety. La formazione pratica in presenza aggiunge circa tre punti percentuali.
Fonte: Fleet Magazine · 16 settembre 2026
"Non vuole essere un incentivo settoriale, ma una politica orizzontale."