Dorsale n. 132 · 2 ottobre 2026

🌍

Scenario internazionale

California, il governatore firma la legge che chiude le cause private sul tracciamento web

Il 30 settembre 2026 il governatore della California Gavin Newsom ha firmato il Senate Bill 690, nell'ultimo giorno utile previsto dal termine costituzionale.

La legge elimina l'azione privata prevista dalla sezione 638.51 del California Invasion of Privacy Act per il tracciamento su siti e app. Dal 1 gennaio 2027 su quelle contestazioni potrà agire soltanto l'Attorney General dello Stato. La norma si applica anche alle cause già depositate nei due anni precedenti. Restano in piedi le azioni private sulle sezioni 631, 632 e 632.7, con la formula di danno da 5.000 dollari per violazione.

Il numero di cause era passato da circa 600 a quasi 4.000 dopo l'introduzione del testo a febbraio 2025, oltre a migliaia di lettere di messa in mora. Newsom ha chiesto al legislatore di tornare sul resto del CIPA nel 2027.

FontePPC Land · 30 settembre 2026 · ricostruzione sul testo del Senate Bill 690 e sul messaggio di firma del governatore

📡

Telco & IT

Rete FTTH: 17,5 milioni di unità immobiliari collegate, aree bianche al 99,6% dell'obiettivo

La pagina di avanzamento lavori di Open Fiber, consultata il 2 ottobre 2026, riporta 17,512 milioni di unità immobiliari residenziali e commerciali collegate in fibra fino a casa, su un parco nazionale di circa 30 milioni.

L'infrastruttura realizzata è di 168.826 chilometri in totale. Nelle aree bianche, quelle a fallimento di mercato affidate in concessione, i chilometri sono 91.024, pari al 99,6% dell'obiettivo: il dettaglio su quel perimetro è aggiornato al 31 agosto 2026. Nelle aree nere i chilometri sono 39.000. Gli investimenti dichiarati sono 11,975 miliardi di euro in nove anni, le stazioni radio base per il servizio FWA sono 3.150.

Sulla stessa pagina è citato un dato Agcom di dicembre 2024: circa il 56% delle linee FTTH attive in Italia poggia su questa rete. Per chi deve pianificare un collegamento, la domanda utile non è se la fibra esiste in strada, ma su quale rete poggia il servizio che ha in contratto.

FonteOpen Fiber, pagina di avanzamento lavori · consultata il 2 ottobre 2026 · pagina ad aggiornamento continuo, non un comunicato datato

☁️

Cloud & Digital

Abruzzo, digitalizzazione delle mPMI: si chiude il 12 ottobre e le domande hanno già superato la dotazione

L'avviso della Regione Abruzzo sulla digitalizzazione di micro, piccole e medie imprese ha una dotazione di 10 milioni di euro a valere sul FESR. Lo sportello telematico si è aperto il 21 settembre 2026 alle ore 10 e chiude il 12 ottobre 2026 alla stessa ora.

L'atto di riferimento è la determinazione DPH/178 del 17 luglio 2026, con avviso pubblicato il 20 luglio. Sono ammessi micro, piccole e medie imprese, ditte individuali e liberi professionisti con partita IVA. Le spese riguardano tecnologie e soluzioni digitali, siti aziendali e spazi di commercializzazione su piattaforme.

Il fatto nuovo sta in una riga della pagina regionale: già il 21 settembre, giorno di apertura, le domande presentate avevano superato la dotazione di oltre il 30%. I termini restano quelli, ma chi presenta ora sa in che coda si mette.

FonteRegione Abruzzo, portale coesione, pagina ufficiale dell'avviso · consultata il 2 ottobre 2026 · atto del 17 luglio 2026

Piemonte, la linea su digitalizzazione e cybersecurity apre lo sportello il 13 ottobre

La misura regionale per la digitalizzazione e l'efficientamento produttivo delle imprese vale 78 milioni di euro in tutto. La linea A, dedicata a digitalizzazione e cybersecurity, pesa 37 milioni e apre il 13 ottobre 2026 alle ore 9, con chiusura fissata al 29 ottobre 2028 alle ore 12. La linea B, 41 milioni per l'efficientamento produttivo, è aperta dal 7 luglio.

Sono ammesse PMI, piccole imprese a media capitalizzazione e imprese a media capitalizzazione. Per le PMI la forma è un 70% di finanziamento a tasso zero su fondi FESR più un 30% di provvista bancaria, con una quota aggiuntiva a fondo perduto. Per le imprese a media capitalizzazione resta il solo finanziamento.

Gli atti sono il decreto direttoriale n. 228/A1912A del 19 maggio 2026, la delibera n. 43-621 del 20 dicembre 2024 e il decreto n. 616 dell'11 dicembre 2025. È una scadenza che arriva, non un bando appena uscito: la scheda ufficiale è aggiornata al 19 maggio. Va tenuta distinta dal voucher gestito da Unioncamere Piemonte.

FonteRegione Piemonte, scheda ufficiale del bando · consultata il 2 ottobre 2026 · ultimo aggiornamento della scheda 19 maggio 2026

🔒

Cyber Security

Citrix NetScaler, due falle da 9,5 sfruttate: la patch c'è, il lavoro dopo la patch pure

Citrix ha chiuso due vulnerabilità su NetScaler ADC e Gateway, entrambe con punteggio CVSS 9,5 ed entrambe sotto sfruttamento attivo. La CVE-2026-88771 è una validazione impropria dell'input che porta a esecuzione di codice remoto senza autenticazione e riguarda tutti i deployment. La CVE-2026-88772 è un memory overflow che porta a esecuzione di codice o a interruzione del servizio, e riguarda le appliance con DTLS abilitato.

Le versioni corrette sono la 14.1-73.37 e successive e la 13.1-64.23 e successive. Nello stesso bollettino Citrix ha chiuso altre sei falle da 7,0 a 9,3, non sfruttate.

Il 1 ottobre sono arrivati gli indicatori della fase successiva all'intrusione. Mandiant e Google Threat Intelligence parlano di decine di organizzazioni colpite tramite la seconda falla, il centro nazionale olandese ha avvisato le organizzazioni del proprio Paese. Da cercare nei log: eventi di autenticazione che contengono le stringhe pitboss e NSPPE, web shell PHP nella cartella del LogonPoint, account con privilegi di superuser comparsi senza motivo. Aggiornare l'appliance non cancella un accesso già ottenuto.

FonteThe Hacker News · 27 settembre e 1 ottobre 2026 · punteggi e build dall'advisory Citrix riportato negli articoli, indicatori dalle analisi Mandiant e Google Threat Intelligence

Zammad, due falle in catena senza correzione: si passa alla versione 7 o si spegne

Due vulnerabilità del sistema di ticketing Zammad sono state usate per violare DIVD, la non profit olandese che si occupa di divulgazione coordinata delle vulnerabilità. L'attacco è del 21 settembre 2026 e secondo la vittima è stato condotto da un agente di intelligenza artificiale.

La CVE-2026-102489 consente esecuzione di codice remoto e riguarda le versioni dalla 6.3.0 alla 6.5.4, mentre non è sfruttabile dalla 7.0.0 alla 7.1.3. La CVE-2026-102490 consente elevazione di privilegi e riguarda tutte le versioni, compresa l'ultima alpha. Usate in catena portano a dirottamento di sessione, esecuzione di codice e scalata a root.

Lo sfruttamento è confermato e una correzione non c'è. L'indicazione di DIVD è passare alla versione 7 oppure spegnere il sistema. Il punteggio CVSS non è pubblicato nella fonte consultata, quindi qui non compare.

FonteHelp Net Security · 1 ottobre 2026 · sull'analisi pubblicata da DIVD

📣

Marketing & Comunicazione

Bid request duplicate: il 46% dei domini arriva più volte dalle stesse aste

L'IAB Tech Lab ha pubblicato il 16 settembre 2026 il documento sulle pratiche standard del programmatic, con una finestra di commento pubblico di trenta giorni che si chiude il 16 ottobre 2026. L'obiettivo dichiarato è ridurre le richieste di offerta duplicate.

Il numero che regge il documento è il 46% di domini duplicati fra le piattaforme di vendita di primo livello, con 1,31 intermediari in media per dominio duplicato: è una rilevazione DataBeat di giugno 2026 citata nel testo. Sulla tracciabilità della filiera, la diagnostica HUMAN Security riportata nel documento dice che il 79% delle richieste portava l'oggetto SupplyChain, ma solo il 42% superava la validazione completa, e la coerenza con i file sellers.json si fermava al 50%.

Il contesto economico citato è di circa 200 miliardi di dollari di pubblicità digitale statunitense trattata in programmatic ogni anno. Chi compra spazi ha trenta giorni, meno quelli già passati, per mettere un commento a verbale.

FontePPC Land · 25 settembre 2026 · sul documento IAB Tech Lab del 16 settembre, con le cifre attribuite nel testo a DataBeat e HUMAN Security

💼

Dal Network LinkedIn

Semi di piante che non esistono: le foto le fa l'AI, gli ordini sono veri

Su Amazon, eBay ed Etsy si vendono semi di girasoli viola giganti, rose blu, angurie blu, fiori con la faccia da gatto e perfino di quelli che un annuncio descrive come gamberi urlanti. Quelle piante non esistono. Le foto sono immagini generate, i prezzi stanno intorno ai sei dollari, e dal terreno esce un fiore qualsiasi, se esce.

Il numero che misura il fenomeno è uno: un annuncio di semi di rosa falsi su eBay ha superato le 37.000 vendite prima di essere rimosso. eBay dichiara di stare accelerando la rimozione con strumenti di rilevamento automatici. Il punto debole sta nel confronto, perché una foto autentica di un ibrido raro e un'immagine generata si distinguono male, e rifare l'immagine non costa quasi niente: l'annuncio rimosso torna su con un'altra faccia.

La lettura dell'autore è che lo schema sia una scuola a basso costo, e che la stessa macchina possa passare dai semi ai corsi e agli investimenti. Questa parte resta la sua lettura: le fonti indipendenti documentano il fenomeno dei semi, non il passaggio successivo. Per chi lavora sulla reputazione il punto utile è un altro, cioè che la prova visiva ha smesso di essere una prova.

FontePost di Matteo Flora su LinkedIn, 2 ottobre 2026, da cui viene l'angolo · fatti verificati su fonti indipendenti: Cybernews, 8 luglio 2026, e Malwarebytes, 7 luglio 2026, che riportano le stesse varietà, il prezzo intorno ai 5,75 dollari e il dato delle oltre 37.000 vendite · la copertura è di luglio, quindi il fenomeno è documentato da circa tre mesi e non da ieri · il passaggio a corsi e investimenti non è documentato dalle fonti e resta attribuito all'autore

🍎

Focus Apple

Apple TV+, otto uscite in trenta giorni e il prezzo fermo a 14,99 dollari

Il calendario di ottobre della piattaforma video di Apple conta otto titoli distribuiti sull'arco del mese. Si apre il 2 ottobre con due uscite in contemporanea, un documentario e la seconda stagione di una serie, e si chiude il 30.

Le altre date sono il 7, il 9, il 16 e il 21 ottobre. Il prezzo riportato è di 14,99 dollari al mese per l'abbonamento singolo, oppure l'inclusione nel pacchetto Apple One.

Niente numeri di versione e niente annunci hardware in questa scheda: è un calendario editoriale e un prezzo. Per chi lavora sulla comunicazione resta il dato di cadenza, cioè un'uscita ogni tre o quattro giorni su un catalogo che si vende a canone.

Fonte9to5Mac · 1 ottobre 2026

🚗

Automotive & Fleet

Settembre chiude a 139.356 auto nuove, più 9,9%, e un quarto del mercato è aziendale

Le immatricolazioni di auto nuove in Italia a settembre 2026 sono 139.356, in crescita del 9,9% sulle 126.781 di settembre 2025. Nei primi nove mesi il totale è di 1.268.964 unità, più 8,7% sul 2025, ma ancora meno 13,6% sul 2019.

Il mix di settembre vede le ibride al 50,7%, divise fra full hybrid al 18,5% e mild hybrid al 32,2%. Le plug-in sono all'11,1%, le elettriche al 7,6%, la benzina al 17,6%, il GPL all'8,1% e il diesel ultimo al 4,9%. Nel progressivo dei nove mesi le elettriche stanno all'8,0%. Le emissioni medie dichiarate sono 106,0 grammi per chilometro a settembre, meno 3,7%, e 107,2 nel progressivo, meno 5,8%.

Sui canali, i privati valgono il 55,9%, il noleggio a lungo termine il 21,5%, le autoimmatricolazioni il 13,9%, le società il 5,7% e il noleggio a breve il 2,9%. Il perimetro aziendale, noleggio lungo più società, è oltre un quarto del mercato del mese. Su quel perimetro UNRAE chiede alla prossima legge di bilancio un intervento sulla tassazione dei veicoli aziendali da 515 milioni di euro sul triennio 2027-2029, con una stima dell'associazione di 400.000 immatricolazioni sostenute.

FonteUNRAE, comunicato sui dati di settembre 2026 · ripreso da Italpress e da L'Automobile ACI il 1 ottobre 2026 · l'archivio comunicati UNRAE non è stato raggiungibile, i dati vengono dai due rilanci. La cifra dei 515 milioni e la stima delle 400.000 immatricolazioni sono richiesta e stima dell'associazione, non impegni di governo

Numero della settimana

150 mln

È la dotazione complessiva del voucher per cloud computing e cyber security destinato a micro, piccole e medie imprese e a lavoratori autonomi. Di questi, 71.065.813,34 euro sono riservati alle regioni del Mezzogiorno. Il contributo arriva a 20.000 euro per beneficiario e copre metà della spesa: la misura è dimensionata per diverse migliaia di imprese, non per poche operazioni grandi. Fonte: Sportello Nuove Imprese di Unioncamere, 29 settembre 2026, sulla misura MIMIT.

Citazione

Il rinnovo del parco circolante deve restare una priorità strategica.

Roberto Pietrantonio, presidente di UNRAE, nel commento ai dati di immatricolazione di settembre 2026. Italpress, 1 ottobre 2026.

Voucher cloud e cybersecurity: 150 milioni, precompilazione dal 20 ottobre