Telco · Cloud · Cyber · AI · MarketingLettura: 13 minuti
Notizia del giorno
FreeRDP: pubblicati i proof of concept per ventisette vulnerabilità, tre critiche
Lo CSIRT Italia ha diffuso l'alert il 5 novembre alle 16:39, con impatto sistemico critico, il più alto assegnato nella giornata.
FreeRDP è l'implementazione open source del protocollo RDP, quello che serve a collegarsi e controllare un computer a distanza. Non è un prodotto che si compra: è un pezzo di software che sta dentro altri strumenti, dai client di assistenza remota alle console di gestione.
Le vulnerabilità sono tre critiche e ventiquattro alte, e la differenza con un bollettino qualunque sta in una parola: proof of concept. Il codice che dimostra come sfruttarle è pubblico, quindi la finestra fra la pubblicazione e il primo tentativo si misura in giorni.
Per chi tiene in piedi i sistemi la domanda non è se FreeRDP sia installato, ma dove sia finito: è una libreria, e l'inventario va chiesto al fornitore dello strumento che la usa, non cercato fra i programmi installati.
Fonte: CSIRT Italia, alert AL06/261105 · 5 novembre 2026, codici, conteggi e livello di impatto
🌍
Scenario internazionale
Gli attacchi ai sistemi di refrigerazione dei supermercati e la smentita di Mosca
Il 2 novembre la Commissione europea ha definito gli attacchi informatici ai supermercati un tentativo di interrompere la catena di approvvigionamento alimentare, e in Italia si è tenuta una riunione a Palazzo Chigi con l'intelligence. Il 4 novembre, in Francia, un attacco ibrido ha colpito celle frigorifere con stock di sangue da donatori, gestite da un operatore dell'istituto francese del sangue.
Il 5 novembre il portavoce del Cremlino Dmitry Peskov, citato da Tass, ha definito assurde e prive di prove le accuse di un coinvolgimento di gruppi filorussi, e ha aggiunto che accuse di questo tipo stanno diventando una tendenza ricorrente nei Paesi europei.
Il punto che riguarda chi lavora nel digitale è l'oggetto degli attacchi: non i gestionali, ma gli impianti e le interfacce di gestione dei sistemi connessi. Il 4 novembre lo CSIRT Italia ha richiamato i soggetti nazionali della distribuzione alimentare e della filiera del freddo ad applicare con urgenza le misure di verifica già formulate, e ha pubblicato nello stesso giorno una nota sui dispositivi IoT e sui servizi di accesso remoto esposti su Internet.
FonteANSA · 2, 4 e 5 novembre 2026 · CSIRT Italia, bollettini del 4 novembre 2026
📡
Telco & IT
Marvell compra Lumentum, e la filiera ottica si accorcia di un passaggio
I due consigli hanno approvato l'operazione il 2 novembre. Marvell porta i processori di segnale e il disegno dei chip, Lumentum le sorgenti laser in fosfuro di indio, i moduli e la commutazione ottica: competenze complementari che oggi stanno in due aziende e domani in una.
TrendForce colloca le due società al quarto e all'ottavo posto per ricavi nel mercato dei semiconduttori per comunicazioni cablate nel 2026. Insieme arrivano a quasi il 7% e si mettono dietro solo NVIDIA e Broadcom. L'operazione resta sottoposta alle autorizzazioni degli azionisti e dei regolatori, Stati Uniti e Cina comprese.
Per chi compra trasporto ottico il tema non è la classifica, è che il fornitore dei processori di segnale e quello delle sorgenti laser diventano lo stesso interlocutore. TrendForce segnala che la revisione cinese guarderà proprio a questo, cioè alla possibilità di vendere i due pezzi in abbinata: è la riga che conviene leggere prima di firmare un rinnovo pluriennale.
FonteTrendForce · 3 novembre 2026
☁️
Cloud & Digital
EUDI Wallet: l'Italia a quattro punti su sei, e la scadenza è il 24 dicembre
Entro il 24 dicembre 2026 ogni Stato membro deve rendere disponibile almeno un wallet conforme ai requisiti europei. A novembre nove Paesi hanno chiesto l'approvazione del proprio schema di certificazione, fra cui l'Italia, e nessun wallet nazionale dispone ancora di tutte le funzioni richieste.
La mappatura dell'Osservatorio del Politecnico di Milano misura la preparazione su tre dimensioni, da zero a sei punti. Nessun Paese arriva al punteggio pieno: il massimo è quattro, ed è il punteggio dell'Italia. Dodici Paesi stanno a zero o a uno.
Sul fronte italiano la funzione Documenti su IO ha superato i 12,7 milioni di attivazioni, con 21,8 milioni di documenti memorizzati: più che raddoppiati rispetto ai 10,6 milioni di un anno prima. Le carte d'identità elettroniche in corso di validità sono 57,4 milioni, il 19% in più di dodici mesi fa, mentre gli accessi SPID da inizio anno calano del 10%.
FonteOsservatorio Digital Identity & Wallet del Politecnico di Milano · 5 novembre 2026
◇
Soluzione TIM del giorno
Quando la fonia di un'azienda con più sedi torna a essere una decisione sola
In un'impresa con più sedi il parco telefonico è cresciuto a strati: ogni sede ha comprato il suo apparato quando ha aperto, o quando il precedente si è rotto. Il risultato non è tanto un costo, è che numerazioni, funzioni e reperibilità variano da sede a sede e nessuno può cambiarle tutte insieme. Intanto le persone non stanno più alla scrivania, mentre il centralino resta la prima cosa che un cliente tocca dell'azienda.
Il centralino e i servizi di collaborazione si spostano nei data center e arrivano sull'accesso a banda larga, senza linee di fonia tradizionali. L'approccio è multivendor: la stessa offerta si realizza su piattaforme di fornitori diversi, Voismart, Cisco Broadworks e Cisco, e la piattaforma si sceglie una volta sola per cliente, prima della quotazione. Non è un dettaglio di fornitura: è la scelta che decide cosa l'azienda potrà fare dopo. Un esempio concreto, perché si veda la differenza: l'applicazione per computer non c'è su tutte le piattaforme, e dove manca si lavora dal browser.
Da lì in avanti il servizio apre tre leve che contano per chi pianifica. La prima: il numero si stacca dal posto. L'applicazione porta il numero unico e l'interno di centralino sul computer, e quella mobile aggiunge presenza, chat, video e la richiamata, con reperibilità ovunque in Italia. Spostare una persona, aprire una sede o chiuderne una smette di essere una questione di fonia. La seconda: il piano di numerazione resta dell'azienda. Linee singole, numerazioni dirette, selezione passante e multinumero si tengono, e si possono portare da un altro operatore. Il numero è un bene che guarda il cliente, e non si rifa perché si cambia tecnologia.
La terza leva è la meno evidente ed è quella che pesa di più sull'organizzazione: una competenza rientra in casa. Il cliente ha un'interfaccia di amministrazione e gestisce da sé il piano di numerazione privato e le modifiche ordinarie, quindi cambiare un interno, spostare una persona o riorganizzare un gruppo di risposta smette di essere un ticket al fornitore. È una dipendenza in meno, ed è anche una responsabilità in più: qualcuno, dentro, deve prendersela. Nella stessa logica sta l'opzione che attesta sul cloud i centralini già in esercizio, tradizionali o IP: la migrazione può andare a tappe, e sostituire un impianto che funziona torna a essere una scelta invece che una precondizione.
Cosa serve avere in casa, ed è la parte che conviene leggere per prima. Tre decisioni si prendono una volta sola e valgono per tutto il parco: la piattaforma, il tipo di accesso fra MPLS e Internet, che non si mescolano sullo stesso cliente, e cosa si fa dei centralini esistenti. Poi viene la verifica della rete locale, ed è il passaggio che ferma i progetti quando lo si scopre tardi: va fatta prima della quotazione, non dopo. Due limiti da sapere prima di accendere, non dopo: l'applicazione non funziona dall'estero, perché l'accesso è consentito solo da reti italiane salvo che l'utente sia collegato alla rete aziendale, e una numerazione diretta sta su una sede sola e non si spezza fra più sedi. Sul calendario pesa l'ultima: dopo la prima, le sedi si configurano a non più di due al giorno.
Fonte TIM Enterprise · Fisso e Mobile, Rete Fissa, VOIP · pagina letta il 6 novembre 2026. Funzionamento e prerequisiti dalla documentazione di offerta TIM della soluzione ComUnica TOP in versione full cloud
GPA è partner TIM dal 1997. Contenuto divulgativo, nessuna condizione commerciale.
🔒
Cyber Security
OpenSSH: con musl libc l'autenticazione si può aggirare, e Alpine è dentro mezzo mondo dei container
La funzione crypt di musl libc, la libreria C alternativa alla più diffusa glibc, restituisce un asterisco quando la password supera i 256 byte. È lo stesso carattere con cui il sistema marca gli account a cui l'accesso con password è disabilitato: in quelle condizioni il servizio sshd legge la coincidenza come una verifica riuscita.
Lo sfruttamento chiede una password fra 257 e 1.024 byte, l'autenticazione con password attiva, almeno un account con password disabilitata e un altro con le credenziali in hash SHA-256 o SHA-512. Sono condizioni precise, ma la combinazione è comune: riguarda OpenSSH Portable prima della 10.6p2 e Alpine Linux dalla 3.16 alla 3.24 più il ramo edge.
Il dettaglio operativo che conta: su Alpine l'aggiornamento dei pacchetti non riavvia il servizio. Dopo l'aggiornamento va riavviato sshd a mano, altrimenti il processo in esecuzione resta quello vulnerabile con la correzione installata.
FonteCSIRT Italia, alert AL08/261105 · 5 novembre 2026, ore 20:36
Quattro vulnerabilità sul gateway che tiene in piedi l'autenticazione a più fattori
WatchGuard ha rilasciato gli aggiornamenti per quattro vulnerabilità, tre critiche e una alta, nel prodotto AuthPoint Authentication Gateway. È il componente installato in azienda che collega Active Directory o LDAP e gestisce l'autenticazione RADIUS.
Vale la pena fermarsi su cosa sia quel pezzo: è lo strumento comprato per proteggere gli accessi. Quando la falla sta lì, non riguarda un servizio fra tanti, riguarda il meccanismo con cui si decide chi entra.
Lo stesso 5 novembre lo CSIRT ha pubblicato dieci alert, fra cui una vulnerabilità risolta in VeraCrypt e lo sfruttamento attivo in rete di una falla di Drupal Commerce Core.
FonteCSIRT Italia, alert AL03/261105 · 5 novembre 2026, ore 11:08
📣
Marketing & Comunicazione
Retail media: il 71% degli acquirenti europei lavora con i retailer da più di un anno
La terza edizione dell'Attitudes to Retail Media Report di IAB Europe raccoglie le risposte di 150 rappresentanti del lato acquisti e del lato vendita, e per la prima volta allarga lo sguardo all'area del Medio Oriente e Nord Africa.
Le collaborazioni si stanno stabilizzando: il 71% degli acquirenti europei lavora con i retailer da oltre un anno, contro il 64% del 2025 e il 51% del 2024. Il 73% ha aumentato il budget negli ultimi dodici mesi.
Il freno sta nella misurazione. Per il 61% degli acquirenti la carenza di strumenti di misurazione e di reportistica è un ostacolo a investire di più, mentre il 68% dei retailer e dei media owner prevede di sviluppare entro un anno funzioni di gestione e ottimizzazione delle campagne basate sull'intelligenza artificiale.
FonteIAB Europe, Attitudes to Retail Media Report 2026, via IAB Italia · 3 novembre 2026
Audio digitale: 37 milioni di italiani, e il 64% usa il video solo per ascoltare
Lo studio Audion-YouGov, condotto a settembre 2026 su mille italiani dai 18 anni in su, registra il 74% di ascolto di contenuti audio digitali nei trenta giorni precedenti, pari a circa 37 milioni di adulti. Il consumo attraversa le generazioni: 89% fra i 18-24 anni, 78% fra i 45-54, 62% fra gli over 55.
Il tragitto del mattino è il primo momento d'ascolto, per il 61% degli ascoltatori, davanti al rientro serale al 36%. È un primato italiano: negli altri mercati dello studio l'ascolto negli spostamenti si ferma al 58% in Francia, al 52% negli Stati Uniti e al 47% nel Regno Unito.
Il dato che cambia il modo di pianificare è un altro: il 64% degli ascoltatori apre una piattaforma video soltanto per ascoltare, senza guardare lo schermo. YouTube è usata dal 63% degli ascoltatori, Spotify dal 50%, Amazon Music dal 28%.
FonteStudio Audion-YouGov, via Touchpoint News · 3 novembre 2026
💼
Dal Network LinkedIn
Seconde in Europa nelle telecomunicazioni, e importatrici per più del triplo
Mila Fiordalisi riprende il primo Rapporto annuale sulla Competitività del Paese dell'I-Com, presentato a Roma il 4 novembre. Nell'indice di competitività settoriale l'Italia è seconda nelle telecomunicazioni, a pari merito con i Paesi Bassi e dietro la sola Polonia. Nella classifica generale è quarta, alla pari con la Germania.
Accanto a quel secondo posto il rapporto mette una dipendenza: nelle telecomunicazioni le importazioni di apparati da fuori dell'Unione europea superano di oltre tre volte e mezzo le esportazioni. E sulla qualità e la velocità dei processi regolatori l'Italia si ferma all'ottavo posto complessivo, un risultato che il rapporto legge come un vincolo per tutti i comparti.
Le due cose convivono: la posizione è solida sul servizio e debole sulla fornitura di quello che serve a erogarlo. Per chi pianifica infrastrutture è la differenza fra essere bravi a gestire una rete ed essere padroni di quello che ci va dentro.
FontePost di Mila Fiordalisi, consegnato il 5 novembre 2026 · cifre verificate sul comunicato I-Com del 4 novembre 2026. Le altre cifre del post non presenti nel comunicato non sono state riportate
🍎
Focus Apple
L'anno fiscale chiude a 479 miliardi, e in prima riga ci finisce la base installata
Apple ha chiuso l'anno fiscale 2026 con un fatturato di 479 miliardi di dollari e il quarto trimestre a 114,5 miliardi, in crescita del 12%. L'utile per azione diluita è stato di 2,10 dollari, con un aumento del 14%, e il margine lordo si è attestato al 47,9%.
Nel comunicato i servizi registrano un massimo storico e la base installata di dispositivi attivi segna un nuovo record in tutte le principali categorie di prodotto e in tutte le aree geografiche. Sono le due righe che l'azienda sceglie di mettere accanto al fatturato.
Per chi fa comunicazione è un dettaglio che vale: in un anno con un prodotto nuovo molto visibile, il racconto non si appoggia al lancio ma a quante persone hanno già un dispositivo acceso. È la differenza fra vendere un oggetto e amministrare un parco.
FonteApple Newsroom · 2 novembre 2026
🚗
Automotive & Fleet
Le manovre brusche cambiano di cinque volte fra una capitale e l'altra
Geotab ha analizzato oltre 130 milioni di viaggi compiuti nel 2025, rilevando accelerazioni, frenate e sterzate brusche dai GPS dei veicoli connessi in sette capitali europee. Berlino registra il numero più basso, 225 manovre repentine ogni mille viaggi, seguita da Dublino con 315, Amsterdam con 356 e Roma con 393. Londra arriva a 462, Madrid a 1.088 e Parigi a 1.191.
Parigi segna così 5,3 volte il valore di Berlino, e il 79% dei suoi episodi sono accelerazioni brusche: un profilo che si corregge con la formazione dei conducenti. A Roma prevalgono le frenate, al 40%, e le sterzate arrivano al 27%, fra i valori più alti del campione: lì il problema è più la geometria degli incroci che lo stile di guida.
Il motivo per cui un fleet manager se ne cura è che lo stesso numero significa due cose diverse in due città diverse. Un obiettivo uguale per tutte le sedi premia chi guida a Berlino e punisce chi guida a Madrid, dove una manovra brusca per viaggio è la media.
FonteIndice di Efficienza del Trasporto Merci Urbano in Europa di Geotab, via Fleet Magazine · 3 novembre 2026
Numero della settimana
60%
È la quota di italiani che tiene già delle credenziali in un wallet delle Big Tech, dieci punti in più rispetto al 2025: soprattutto carte di pagamento, carte d'imbarco e biglietti. Due possessori su tre ci metterebbero anche i documenti d'identità, e il 54% preferirebbe che quel wallet lo erogasse un fornitore pubblico. Fonte: Osservatorio Digital Identity & Wallet del Politecnico di Milano, 5 novembre 2026
Citazione
Rendere disponibile una soluzione non basta
Valeria Portale, Direttrice dell'Osservatorio Digital Identity & Wallet del Politecnico di Milano, sullo stato del sistema IT-Wallet a fine 2026. Osservatori Digital Innovation, 5 novembre 2026.