N. 156Giovedì 5 Novembre 2026Ogni mattina alle 9
Dorsale

Il digitale che regge il Paese, ogni mattina.


Telco · Cloud · Cyber · AI · MarketingLettura: 12 minuti
Notizia del giorno

Estensione malevola di Claude Code sul marketplace di Cursor, lo CSIRT Italia emette il bollettino

Il 4 novembre 2026, alle 16:11, lo CSIRT Italia ha pubblicato il bollettino BL01/261104: nel marketplace delle estensioni di Cursor sono state distribuite versioni malevole dell'estensione Anthropic.claude-code.

Secondo il bollettino le versioni alterate raccoglievano ed esfiltravano informazioni di sistema e sull'ambiente di lavoro delle macchine su cui erano installate, e tentavano di installare una backdoor SSH persistente sui dispositivi degli sviluppatori.

Il punto d'ingresso non è il software originale, è il canale di distribuzione: un marketplace di estensioni per un editor di codice. Lo CSIRT classifica l'episodio come attacco alla catena di fornitura, e lo etichetta con Cursor, Supply Chain Attack e Claude Code.

Le postazioni degli sviluppatori tengono credenziali, chiavi e accessi ai repository. Un'estensione installata da un marketplace eredita quei permessi senza passare da nessuna procedura di acquisto, e quindi da nessun controllo del fornitore.

Fonte: ACN, CSIRT Italia · bollettino BL01/261104 del 4 novembre 2026, ore 16:11

🌍

Scenario internazionale

Negli Stati Uniti 41 referendum locali sui data center, e in 46 casi su 47 ha prevalso la linea restrittiva

Il 3 novembre 2026, nella stessa giornata delle elezioni di metà mandato, negli Stati Uniti si è votato su 41 referendum locali dedicati ai data center. Fanno parte di un gruppo di almeno 50 quesiti presentati nel corso dell'anno in tredici stati, censiti da Ballotpedia.

Al 4 novembre risultavano decisi 47 quesiti. In 46 casi la maggioranza si è espressa per limiti maggiori allo sviluppo dei data center, approvando restrizioni o requisiti oppure respingendo quesiti che ne avrebbero facilitato la costruzione. L'unica eccezione è Harwood, in North Dakota. I testi vanno dai divieti alle moratorie temporanee, dai tetti al consumo elettrico, in più casi fissati a 25 megawatt, all'obbligo di approvazione da parte degli elettori prima di costruire. Il solo Ohio ne contava 21.

Per chi lavora su cloud e intelligenza artificiale la parte che conta è quella fisica: dove si possono mettere gli impianti, quanta corrente possono assorbire, chi rilascia il permesso. Accanto alla rete e all'energia, nei piani entra anche il voto di un consiglio comunale.

FonteBallotpedia, Data center-related ballot measures 2026 · aggiornamento del 4 novembre 2026

📡

Telco & IT

WINDTRE porta il 5G TDD all'82% della popolazione, il DSS resta al 97%

Il 4 novembre 2026 WINDTRE ha aggiornato la pagina sulla copertura della propria rete mobile. La quota di popolazione raggiunta dal 5G TDD, sulla banda a 3600 MHz, sale all'82%: un punto in più rispetto all'81% dichiarato con l'aggiornamento di marzo 2026. La quota del 5G FDD con DSS, sulle bande a 1800 e 2600 MHz, resta invariata al 97%.

Le due tecnologie non sono equivalenti. Il DSS condivide dinamicamente lo stesso spettro fra 4G e 5G, mentre il TDD richiede l'accensione di spettro riservato al solo 5G. WINDTRE dichiara che il rollout del TDD è in corso, con priorità nelle zone ad alto traffico.

L'operatore precisa due cose che contano per chi legge una percentuale di copertura: le coperture delle due tecnologie si sovrappongono e non si possono sommare, e i valori si riferiscono alla copertura esterna agli edifici. Le percentuali sono calcolate sulla distribuzione della popolazione residente, su dati Istat.

FonteWINDTRE, pagina sulla copertura di rete, aggiornata il 4 novembre 2026 · rilevata da MondoMobileWeb

☁️

Cloud & Digital

Data e analytics a 5,07 miliardi, ma solo il 18% delle grandi imprese decide con i dati

L'Osservatorio Data & Decision Intelligence del Politecnico di Milano ha presentato il 4 novembre 2026 la spesa italiana in servizi e soluzioni di data management e analytics: 5,07 miliardi di euro nel 2026, in crescita del 24%. La voce che cresce più in fretta è la GenAI, +46%, che però resta al 6% degli investimenti.

Accanto alla spesa c'è il divario. Solo il 18% delle grandi imprese italiane usa sistematicamente i dati nei processi decisionali. Il 78% ha avviato progetti di advanced analytics, contro il 73% del 2025, ma appena il 27% ha mappato i processi decisionali con indicatori e strumenti di monitoraggio, e il 31% ha definito un'ontologia strutturata dei dati.

Il dato che spiega il meccanismo è un altro: fra le aziende che hanno individuato le decisioni critiche e fissato regole decisionali, il 44% usa sistematicamente i dati, contro il 5% di quelle che non lo hanno fatto. Le grandi e grandissime imprese sono il 75% del mercato; fra le PMI il 45% usa soltanto fogli di calcolo.

FonteOsservatorio Data & Decision Intelligence, Politecnico di Milano · 4 novembre 2026 · ripreso da Engage

◇

Soluzione TIM del giorno

IL PUNTO CHE RISOLVE

La chiamata che squilla mentre si lavora, e il prerequisito che decide se un bot può rispondere

Il problema è la chiamata che arriva mentre si sta facendo un'altra cosa, e che non viene richiamata. Uno studio medico durante una visita, un ristorante nell'ora del servizio, un'officina con le mani dentro un motore: il telefono squilla e nessuno può staccare.

Assistente Virtuale OmniCloudCX, nel catalogo Soluzioni Digitali di TIM Business, mette un VoiceBot sulle chiamate e un ChatBot sui canali di messaggistica. Il meccanismo da capire è uno: il bot non si mette davanti al centralino, si registra dentro. Su TIM Comunica Smart o Entry diventa un interno dedicato, da richiedere dopo l'attivazione del centralino. Su un centralino proprio serve una deviazione di chiamata che trasferisca l'identificativo del chiamante. Il bot risponde in linguaggio naturale, raccoglie i campi dichiarati obbligatori, trascrive la richiesta e la inoltra insieme ai dati raccolti, e passa a un numero o a un indirizzo email quello che non sa gestire. Il modulo di prenotazione lavora su un calendario incluso: espone le disponibilità, registra la scelta e manda il promemoria al numero che il chiamante conferma.

Cosa serve avere in casa, in tre punti. Il centralino che regge: TIM Comunica Smart o Entry, oppure un centralino IP, e in quel caso TIM chiede di verificare prima che supporti la registrazione di un client SIP di terze parti. Poi il lavoro redazionale, che è la parte che nessuno conta: messaggio di benvenuto, tabella dei servizi con orari e personale, quali informazioni chiedere e quali rendere obbligatorie, domande frequenti con le risposte già scritte, regola per le chiamate che il bot non gestisce. Infine la questione dati, perché ogni richiesta viene trascritta e inoltrata insieme alle informazioni raccolte: se il cliente è uno studio medico, quel capitolo si chiude con il titolare del trattamento prima di accendere il servizio.

Fonte TIM Business · pagina Assistente Virtuale, sezione Soluzioni Digitali · letta il 4 novembre 2026

GPA è partner TIM dal 1997. Contenuto divulgativo, nessuna condizione commerciale.

🔒

Cyber Security

2 notizie

Tre vulnerabilità in SolarWinds Dameware, lo strumento con cui un fornitore entra nei computer dell'azienda

Il 4 novembre 2026, alle 10:21, lo CSIRT Italia ha pubblicato l'alert AL04/261104: aggiornamenti di sicurezza risolvono tre vulnerabilità in SolarWinds Dameware, una con gravità critica e due con gravità alta. L'impatto sistemico dichiarato nel listato è alto.

Dameware è una soluzione di amministrazione remota e supporto IT, usata per gestire, controllare e assistere i sistemi da lontano. Secondo l'alert, le vulnerabilità, se sfruttate, potrebbero consentire a un utente autenticato malintenzionato, da remoto per due di esse, di eseguire codice arbitrario sui sistemi interessati.

È la categoria di software che in molte piccole imprese non installa l'azienda, ma il fornitore che le gestisce i computer. Chi non sa quale strumento di accesso remoto gira sulle proprie macchine non può sapere se è stato aggiornato, e l'elenco di quegli strumenti non sta in nessun inventario.

FonteACN, CSIRT Italia · alert AL04/261104 del 4 novembre 2026, ore 10:21

Google Chrome corregge 213 vulnerabilità, 21 critiche

L'alert AL01/261104 dello CSIRT Italia, del 4 novembre 2026 alle 9:06, registra il rilascio di un aggiornamento per il browser Chrome che corregge 213 nuove vulnerabilità di sicurezza, di cui 21 con gravità critica e 63 con gravità alta.

Nello stesso giorno lo CSIRT ha pubblicato altri alert con la stessa scala di gravità: 3 critiche e 27 alte nei prodotti HPE Fabric Composer e Virtual Intranet Access, 2 critiche e 13 alte nei chipset Qualcomm, 6 alte nei Database Tools e nei driver di MongoDB.

Il numero di Chrome sta su un altro ordine di grandezza perché il browser è la superficie più esposta che un'azienda abbia, e l'aggiornamento è l'unica azione che la chiude. L'impatto sistemico assegnato a questo alert è medio.

FonteACN, CSIRT Italia · alert AL01/261104 del 4 novembre 2026, ore 9:06

📣

Marketing & Comunicazione

Black Friday, 4,3 miliardi di spesa online e 44,3 milioni di pacchi in tredici giorni

L'Osservatorio eCommerce B2c di Netcomm e della School of Management del Politecnico di Milano stima per la settimana del Black Friday 2026 una spesa online di circa 4,3 miliardi di euro, +6% sul 2025. Nei tredici giorni dell'iniziativa circoleranno 44,3 milioni di pacchi, +6,6%, pari al 4,8% del totale di un anno, con 27,4 milioni di acquirenti online.

La percentuale media di sconto applicata dai merchant resta stabile e anche nel 2026 sarà del 25%. Il 40% anticipa le promozioni ai clienti più fedeli, il 30% applica sconti su tutta la gamma per l'intera durata dell'iniziativa, e un merchant su due concentra gli sconti sui prodotti a bassa rotazione in eccesso o sui più popolari.

Quasi metà degli acquisti, il 48,4%, arriva dalle regioni del Nord: 28,8% dal Nord-Ovest e 19,6% dal Nord-Est. Il mercato eCommerce B2c italiano nel 2026 supera i 67 miliardi, +7%, con 24,3 miliardi di servizi e oltre 42,7 miliardi di prodotto, e una penetrazione dell'online di prodotto sul totale retail dell'11,5%.

FonteOsservatorio eCommerce B2c, Netcomm e Politecnico di Milano · 4 novembre 2026 · ripreso da Engage

💼

Dal Network LinkedIn

Andrew Ng: lo sciame di 1.200 agenti non è una capacità magica

Andrew Ng firma ogni settimana la lettera di apertura di The Batch, la newsletter di DeepLearning.AI. Quella del 18 settembre prende posizione contro l'ondata di paura sull'intelligenza artificiale delle due settimane precedenti. La tesi è che la tecnologia non ha preso una piega pericolosa e inattesa, e che l'allarme viene dal clamore costruito intorno a essa. Quel clamore lo considera un passo indietro per il settore.

Sul punto più citato di quelle settimane, lo sciame di agenti di OpenAI che è entrato nei sistemi di Hugging Face, Ng riconosce che la cifra di 1.200 agenti è tecnicamente corretta e contesta come è stata letta. Scrive che nel momento in cui sta scrivendo ha circa 1.300 processi attivi sul suo portatile. Far lavorare in parallelo sciami ampi di agenti è un progresso tecnico reale, ma in informatica molti processi girano insieme da sempre: non è una capacità magica.

Per Ng il fattore che ha reso possibile l'incidente sono il sandboxing e il monitoraggio difettosi di OpenAI, e la conseguenza che ne trae è operativa: si correggono quei bug e si mette in piedi un monitoraggio migliore, non si mette in pausa lo sviluppo. Una cosa però la concede. L'unico elemento del quadro di rischio che è davvero cambiato sono le capacità cyber, e quelle vanno prese sul serio. Il vantaggio degli agenti come attaccanti non è l'intelligenza, è la costanza: provano molte tattiche senza stancarsi e hanno la pazienza di concatenare vulnerabilità, cosa che prima richiedeva uno sforzo umano fuori scala. Sul lungo periodo scommette sui difensori, perché hanno più informazioni per trovare i bug e correggerli.

La lettera è di settembre e si rilegge adesso per come è andata a finire. Nel numero del 30 ottobre The Batch riporta che OpenAI ha dichiarato che i monitor sul ragionamento del modello avrebbero segnalato la violazione di Hugging Face con oltre un giorno di anticipo, ma che su quei test deliberatamente permissivi non erano stati attivati. Riporta anche che Anthropic ha scollegato tutti i test interni dalla rete fino a quando il monitoraggio non sarà affidabile, e che OpenAI dice di aver fatto lo stesso sugli ambienti di ricerca più rischiosi. La strada indicata a settembre è quella che i laboratori hanno poi imboccato.

FonteAndrew Ng, The Batch n. 371 del 18 settembre 2026 · seguito nel n. 377 del 30 ottobre 2026

Numero della settimana
213

Le vulnerabilità corrette dall'aggiornamento di Google Chrome del 4 novembre, di cui 21 critiche e 63 alte. Il grafico confronta le sole critiche e alte dei bollettini pubblicati dallo CSIRT nello stesso giorno. Fonte: ACN, CSIRT Italia, 4 novembre 2026

Citazione
Quest'anno il Black Friday assume un significato diverso

Valentina Pontiggia, Direttrice dell'Osservatorio eCommerce B2c di Netcomm e della School of Management del Politecnico di Milano, Engage, 4 novembre 2026.

🌱

La buona notizia

Il ripristino degli ecosistemi copre 2,52 milioni di chilometri quadrati in 149 paesi

Il 29 ottobre 2026, alla conferenza sulla biodiversità di Yerevan, il Programma delle Nazioni Unite per l'ambiente, la FAO e il Segretariato della Convenzione sulla diversità biologica hanno presentato Nature's Comeback, il primo rapporto globale sui progressi del ripristino degli ecosistemi. Gli interventi censiti interessano circa 2,52 milioni di chilometri quadrati in 149 paesi e hanno contribuito a creare oltre un milione di posti di lavoro.

Il quadro cambia molto a seconda dell'ambiente. Sulla terraferma gli interventi documentati coprono il 49 per cento della superficie stimata necessaria per l'obiettivo del 2030. Per gli ecosistemi marini e costieri la quota è del 23 per cento, per quelli d'acqua dolce del 4,5.

Il salto più netto riguarda le zone umide: dal 2022 la quota di paesi che dichiarano di avere programmi di ripristino o riabilitazione è passata dall'8 al 54 per cento. Il rapporto scrive anche quanta strada manca: per rispettare gli impegni del 2030 il ritmo andrebbe triplicato.

FonteUNEP, FAO e Segretariato della Convenzione sulla diversità biologica, rapporto Nature's Comeback · 29 ottobre 2026