N. 155Mercoledì 4 Novembre 2026Ogni mattina alle 9
Dorsale

Il digitale che regge il Paese, ogni mattina.


Cyber · OT · Telco · Cloud · AILettura: 7 minuti
Notizia del giorno

L'ACN rimette in primo piano le misure urgenti sulla filiera del freddo, e scrive perché

Il bollettino è del 13 ottobre. Il 3 novembre alle 15:52 è tornato in primo piano, e nel registro delle versioni il motivo c'è scritto: eventi recenti rilevati sul territorio nazionale.

L'Agenzia per la Cybersicurezza Nazionale richiama le organizzazioni della grande distribuzione organizzata, della logistica alimentare, della refrigerazione industriale e dei servizi di manutenzione connessi. Il riferimento del documento è l'incidente informatico che ha colpito numerose catene di supermercati francesi: secondo il bollettino, l'attacco è passato da installazioni obsolete, interfacce di amministrazione esposte direttamente su Internet e carenze nei meccanismi di autenticazione, e ha consentito di attivare da remoto i cicli di sbrinamento e di modificare i parametri operativi degli impianti, con l'interruzione della catena del freddo.

Il documento tiene separati tre piani che nei censimenti aziendali spesso stanno insieme: i sistemi IT, cioè postazioni, server, identità e gestionali; i sistemi OT, cioè controllori della refrigerazione, sensori e attuatori che regolano temperature, compressori e cicli di sbrinamento; e le piattaforme SCADA, che supervisionano più impianti e da cui si possono cambiare parametri e mandare comandi. E aggiunge un avvertimento che vale oltre il perimetro alimentare: non tutti gli impianti hanno uno SCADA, quindi le verifiche devono comprendere anche i controllori autonomi, le interfacce uomo-macchina e le altre piattaforme di telecontrollo.

Una riga del bollettino smonta una scorciatoia diffusa: la sola presenza di una pagina di autenticazione o di un certificato HTTPS non garantisce la sicurezza del sistema esposto. HTTPS protegge le comunicazioni, non impedisce lo sfruttamento di vulnerabilità applicative né l'uso di credenziali compromesse. Le azioni immediate sono organizzate in sei aree, dal censimento delle esposizioni alla verifica dei parametri, con la ricerca nei log estesa agli ultimi 90 giorni dove sono conservati. La criticità dichiarata nella scheda è alta, 89,97.

Fonte: ACN, CSIRT Italia · bollettino BL01/261013/CSIRT-ITA, pubblicato il 13 ottobre 2026 e riproposto in primo piano nella versione 1.1 del 3 novembre 2026, ore 15:52

☁

Cloud & Digital

Lo smart working italiano è fermo a 3,56 milioni, e sotto quel numero il divario fra grandi imprese e PMI si allarga

L'Osservatorio Smart Working del Politecnico di Milano ha presentato il 3 novembre i dati del 2026: 3,56 milioni di lavoratori da remoto in Italia, in calo dello 0,3% sull'anno precedente. Il totale è sostanzialmente stabile, ma le sue componenti vanno in direzioni opposte.

Nelle grandi imprese gli smart worker salgono a 2,01 milioni, con una crescita del 3,6%, e nella pubblica amministrazione a 590mila, più 6,3%. Nelle PMI scendono a 455mila, meno 5,2%, e nelle microimprese arretrano del 15,1%. La distanza si legge anche nelle iniziative strutturate: ce ne sono nel 94% delle grandi organizzazioni private e nel 69% delle pubbliche amministrazioni, ma si scende al 56% nelle medie imprese, quattro punti in meno di un anno fa, e al 27% nelle piccole, che in dodici mesi hanno perso sedici punti.

L'Osservatorio indica una causa che riguarda il come e non il quanto: a smontare lo smart working sono state soprattutto le organizzazioni che lo avevano introdotto in modo informale, lasciando l'accordo al singolo e al suo responsabile. Senza un progetto dichiarato, alla prima difficoltà non restava niente da difendere. La rilevazione aggiunge che chi lavora da remoto dentro un modello mal costruito mostra un coinvolgimento più basso di chi sta sempre in ufficio senza nessuna flessibilità: il solo cambio di sede, senza autonomia e responsabilità sui risultati, peggiora le cose.

Due numeri spostano la questione dal welfare al mercato del lavoro: il 42% dei lavoratori considera la flessibilità un fattore nella scelta dell'azienda, e fra chi lavora da remoto la quota sale al 78%. Sul fronte dell'intelligenza artificiale, sette responsabili su dieci dichiarano di aver cambiato il modo in cui assegnano le attività, mentre solo un lavoratore su quattro verifica a fondo quello che l'AI produce.

FonteOsservatorio Smart Working, POLIMI School of Management del Politecnico di Milano · comunicato stampa del 3 novembre 2026

🔒

Cyber Security

Il bollettino Android di novembre corregge 149 vulnerabilità, e per una il codice di esempio è già pubblico

Il 3 novembre il CSIRT Italia ha ripreso il bollettino di sicurezza Android di novembre: contiene correzioni per 149 vulnerabilità, di cui 12 con gravità critica e 137 con gravità alta. Fra queste l'avviso segnala la CVE-2026-58882, per la quale risulta disponibile in rete un proof of concept.

Il proof of concept è la parte che cambia l'ordine delle cose da fare. Finché esiste solo l'avviso, la finestra fra pubblicazione e tentativi reali resta larga; quando il codice che dimostra lo sfruttamento è pubblico, quella finestra si accorcia e non dipende più da chi attacca, ma da chi aggiorna.

Per un'azienda il punto non sono i telefoni personali, è il parco dei dispositivi aziendali e di quelli usati per leggere la posta di lavoro. Dentro i 149 ci sono componenti che non si aggiornano dal Play Store ma dal produttore del telefono, e i tempi fra la pubblicazione di Google e il rilascio del singolo marchio non coincidono.

FonteACN, CSIRT Italia · alert AL02/261103/CSIRT-ITA del 3 novembre 2026, ore 10:04

Compromesse le chiavi private di otto autorità di certificazione intermedie, e il cross-signing allarga il perimetro

È stata resa pubblica la compromissione delle chiavi private associate ai certificati di otto autorità di certificazione intermedie di eMudhra: sei destinate all'emissione di certificati TLS e due alla firma del codice. Risultano interessate anche le corrispondenti versioni dei certificati intermedi oggetto di cross-signing da parte di Sectigo.

Il meccanismo è quello che rende il caso diverso da una vulnerabilità qualsiasi. Un certificato intermedio non serve a proteggere un sito: serve a far credere ai client che un certificato sia autentico. Con la chiave privata in mano, chi attacca può emettere certificati che i browser considerano validi, e nel caso delle due destinate alla firma del codice può firmare software che il sistema operativo accetta come proveniente da un autore riconosciuto.

La domanda che questo caso porta su un tavolo di acquisto non è quale prodotto aggiornare. È un'altra: dei certificati che l'azienda usa, chi li ha emessi, da quale catena discendono, e chi se ne accorge quando una radice o un'intermedia vengono revocate. Il cross-signing serve a far funzionare i certificati su client vecchi, e proprio per questo un problema su un'intermedia si propaga a catene che sulla carta sembravano separate.

FonteACN, CSIRT Italia · bollettino BL01/261023/CSIRT-ITA, aggiornato il 2 novembre 2026, ore 12:09

MediaTek corregge 56 vulnerabilità nei chipset, sei critiche

MediaTek ha pubblicato il bollettino di sicurezza di novembre 2026 con le correzioni per 56 vulnerabilità nei suoi chipset, di cui 6 con gravità critica e 16 con gravità alta. Si tratta di componenti hardware impiegati in numerosi dispositivi mobili e in sistemi embedded.

La parte che riguarda chi gestisce apparati è la seconda metà di quella frase. Un chipset non sta solo dentro i telefoni: sta dentro router, gateway, apparati di rete e oggetti connessi che nessuno censisce come computer e che spesso non hanno un canale di aggiornamento automatico.

Il dato va letto insieme a quello della scheda qui sopra: nello stesso giorno il CSIRT Italia ha pubblicato correzioni per 149 vulnerabilità su Android e 56 su MediaTek. I due insiemi non si sovrappongono e si aggiornano per strade diverse.

FonteACN, CSIRT Italia · alert AL03/261103/CSIRT-ITA del 3 novembre 2026, ore 11:15

Numero della settimana
149

Le vulnerabilità corrette dal solo bollettino di sicurezza Android di novembre 2026: 12 con gravità critica e 137 con gravità alta, e per la CVE-2026-58882 circola un proof of concept. Nella stessa giornata il CSIRT Italia ha pubblicato anche le 56 correzioni dei chipset MediaTek e le 11 degli aggiornamenti Zohocorp per ManageEngine. Fonte: ACN, CSIRT Italia, alert del 3 novembre 2026.