N. 158Lunedì 9 Novembre 2026Ogni mattina alle 9
Dorsale

Il digitale che regge il Paese, ogni mattina.


Telco · Cloud · Cyber · AI · MarketingLettura: 15 minuti
Notizia del giorno

Il CSIRT rileva la ripresa della campagna di SMS che imita PagoPA e SEND

L'alert è del 6 novembre. I messaggi annunciano una sanzione amministrativa e portano a una pagina che riproduce l'interfaccia dei due servizi pubblici.

Il messaggio arriva con un mittente che sembra riferibile ai servizi PagoPA e invita a verificare un verbale tramite un link. Chi apre il collegamento finisce su una pagina costruita per somigliare a SEND e a PagoPA, dove vengono chiesti dati personali, credenziali di accesso e informazioni sugli strumenti di pagamento. Il CSIRT Italia classifica la criticità come media e pubblica un indicatore di compromissione.

Non è una campagna nuova: è il riacutizzarsi di quella già segnalata il 15 giugno 2026, e le azioni di mitigazione restano quelle dell'alert originale. Quello che cambia è il pretesto. Non un pagamento generico ma una sanzione, che è la leva che fa aprire il link anche a chi di solito non ci cade.

Per chi gestisce un parco di telefoni aziendali il punto non è il singolo SMS. È che le credenziali inserite su quella pagina valgono anche fuori da PagoPA, e che un SMS non passa da nessun filtro di posta. La difesa che funziona arriva prima: aver detto alle persone che le sanzioni non si verificano da un link ricevuto via messaggio.

Fonte: CSIRT Italia, alert AL01/261106 del 6 novembre 2026, pubblicato alle 10:08 e aggiornato alle 10:26

📡

Telco & IT

2 notizie

I prezzi delle memorie spingono i componenti ricondizionati nei telefoni di fascia bassa

TrendForce stima che la memoria ricondizionata, cioè i chip recuperati e rilavorati, arrivi al 3-4% del mercato degli smartphone nel 2026 e al 7-9% nel 2027. Il componente più diffuso è la LPDDR4X da 4 GB, e finisce soprattutto nei telefoni 4G sotto i 1.299 yuan.

La ragione sta nei prezzi di contratto della DRAM mobile, che continuano a salire e che secondo la stessa analisi prenderanno ulteriore slancio nel primo trimestre del 2027. Rilavorare componenti è il modo di tenere il prezzo di vendita dove serve senza toccare il listino, e l'adozione potrebbe estendersi oltre la fascia d'ingresso.

La parte da leggere è l'altra. TrendForce scrive che approvvigionarsi di questi componenti è complicato e che la costanza della qualità è meno garantita, con il rischio di una vita più corta del dispositivo e di più spese in garanzia e riparazioni. Chi compra lotti di telefoni per l'azienda ha un motivo in più per chiedere al fornitore che memorie monta, e per scriverlo nel contratto invece di scoprirlo al terzo guasto.

FonteTrendForce, ricerca sull'industria delle memorie · 6 novembre 2026

AGCOM apre la consultazione su titoli abilitativi e numerazione dei canali: quarantacinque giorni

La delibera 247/26/CONS, pubblicata il 3 novembre 2026, mette in consultazione quattro schemi di regolamento: i titoli abilitativi per i servizi di media audiovisivi e per gli operatori di rete sul digitale terrestre, il piano di numerazione automatica dei canali, i titoli per il satellite e per gli altri mezzi di comunicazione elettronica, e quelli per i servizi interattivi e ad accesso condizionato.

Il termine è perentorio: quarantacinque giorni dalla pubblicazione sul sito dell'Autorità. I contributi vanno via posta elettronica certificata a agcom@cert.agcom.it, con l'oggetto indicato nella delibera, e devono rispondere in modo puntuale alle domande contenute negli allegati. Chi vuole illustrare le proprie osservazioni in audizione deve farne istanza almeno dieci giorni prima della scadenza.

C'è una riga che conviene leggere prima di scrivere: quello che si manda è pubblicabile. Per sottrarre un documento o una sua parte all'accesso serve la dichiarazione prevista dal regolamento sull'accesso agli atti, con una motivazione circostanziata del pregiudizio concreto; in assenza di quella motivazione le informazioni comunicate si considerano pubblicabili e accessibili.

FonteAGCOM, delibera 247/26/CONS e allegato E · pubblicata il 3 novembre 2026

◇

Soluzione TIM del giorno

IL PUNTO CHE RISOLVE

Le sei condizioni che una polizza cyber chiede di avere già in casa

Dopo un incidente informatico i conti che arrivano prima non sono i danni, sono i costi per rimettere in piedi il lavoro: i tecnici che ripristinano i sistemi, l'analisi di quello che è successo, le spese legali e le notifiche, il recupero della reputazione, il monitoraggio dell'identità. La versione a pacchetti della polizza rischi cyber distribuita da TIM myBroker copre questi costi di gestione della crisi, non il valore di quello che si è perso.

Il meccanismo che conta però è un altro. La polizza opera solo se al momento del sinistro l'assicurato garantisce sei cose: backup almeno settimanali, archiviati in ambienti separati dalla rete e testati periodicamente; antimalware sempre attivo e con aggiornamento automatico su tutte le postazioni, i server e i dispositivi connessi; password complesse di almeno otto caratteri alfanumerici con maiuscole, minuscole, numeri e simboli, aggiornate almeno ogni trimestre, e patch di sicurezza almeno trimestrali su server, dispositivi e firewall; wi-fi protetto con password complessa e WPA2; controllo o blocco dell'installazione di software non autorizzato; blocco automatico dei dispositivi mobili dopo non più di quindici minuti di inattività. Il massimale è aggregato per anno, quindi due incidenti nello stesso anno pescano dallo stesso tetto.

Poi ci sono le esclusioni, che è la parte che di solito si scopre nel momento peggiore. Il riscatto pagato per chiudere un'estorsione informatica non è coperto. I risarcimenti ai terzi non sono coperti: le garanzie coprono i costi dell'assicurato, non il danno di chi l'ha subito. I sistemi non più supportati dal produttore non sono coperti, e non lo sono nemmeno i miglioramenti del sistema oltre il livello precedente al sinistro. Messa così, una polizza cyber non sostituisce l'igiene di base: la verifica. E chi sta valutando una copertura può controllare da sé, sul registro pubblico IVASS, che l'intermediario sia iscritto.

Fonte TIM myBroker · materiale di offerta fornito da TIM sulla versione a pacchetti della polizza rischi cyber · TIM myBroker è la società del Gruppo TIM per l'intermediazione assicurativa e il broker di riferimento del gruppo, pagina gruppotim.it letta il 9 novembre 2026

GPA è partner TIM dal 1997. Contenuto divulgativo, nessuna condizione commerciale.

🔒

Cyber Security

2 notizie

Barracuda, due falle che insieme aprono l'interfaccia di amministrazione

Il CSIRT Italia ha pubblicato il 6 novembre un alert su due vulnerabilità nei prodotti Barracuda per le quali è disponibile un proof of concept. La prima, CVE-2026-116606, ha punteggio CVSS 4.0 pari a 9.3 e riguarda l'Email Security Gateway: durante il cambio della password amministrativa, quando l'operazione fallisce il software segnala l'errore ma non interrompe l'elaborazione della richiesta, e alcune operazioni successive vengono processate comunque.

La seconda, CVE-2026-111560, ha punteggio 8.6 e tocca più prodotti: Email Security Gateway, Load Balancer Application Delivery Controller, Web Application Firewall, Web Security Gateway, Message Archiver e WAF Control Center. Il campo di configurazione del fuso orario non neutralizza i metacaratteri della shell, quindi un utente autenticato può farci passare comandi di sistema che poi vengono eseguiti con privilegi elevati.

Concatenate, le due consentono a un attaccante remoto non autenticato di aggirare i controlli di autenticazione ed eseguire codice con privilegi elevati. La condizione è una sola e vale la pena rileggerla: l'attaccante deve poter raggiungere l'interfaccia di amministrazione del dispositivo. L'impatto sistemico dichiarato è critico, 78,58, e per ora non risulta sfruttamento attivo in rete.

FonteCSIRT Italia, alert AL03/261106 del 6 novembre 2026, con rimando al bollettino del produttore

Apache OFBiz, sette vulnerabilità critiche su una piattaforma di gestione aziendale

Apache Software Foundation ha rilasciato aggiornamenti di sicurezza per OFBiz, piattaforma open source per la gestione aziendale. Il CSIRT Italia, nell'alert del 6 novembre, conta numerose vulnerabilità: sette con gravità critica e ventuno con gravità alta.

OFBiz è un software che non si vede: sotto ci stanno ordini, magazzino, contabilità. Chi lo usa spesso lo ha ereditato da un'integrazione fatta anni prima, e non sempre sa da chi dipenda l'aggiornamento.

La domanda da fare oggi a chi l'ha installato è chi applica le patch e in quanto tempo. Su una piattaforma di gestione la finestra fra la pubblicazione di un bollettino e l'aggiornamento è esattamente il periodo in cui i dati di tutta l'azienda stanno in un punto solo.

FonteCSIRT Italia, alert AL04/261106 del 6 novembre 2026, su aggiornamenti Apache Software Foundation

📣

Marketing & Comunicazione

3 notizie

Il sistema delle comunicazioni vale 21,8 miliardi, e per la prima volta davanti c'è una piattaforma

AGCOM ha accertato il valore economico del Sistema integrato delle comunicazioni per il 2024: 21,8 miliardi di euro, pari allo 0,99% del prodotto interno lordo, in crescita del 6,9% sull'anno precedente. La delibera è stata pubblicata il 2 novembre 2026.

La spinta viene dalla raccolta pubblicitaria online, che con 7.975 milioni arriva al 36,6% del totale e si conferma la prima voce di ricavo del sistema. Guardando le aree di attività, l'audiovisivo e la radio restano la parte maggiore con 9.487 milioni, l'editoria elettronica e la pubblicità online salgono a 8.231, mentre quotidiani, periodici e agenzie di stampa scendono a 2.820.

Il passaggio che segna l'anno sta nella tabella delle quote. Per la prima volta la quota più alta del sistema è di una piattaforma online: Alphabet/Google al 12,4%, in crescita di 0,7 punti, davanti alla Rai al 12%. Meta sale al 9,7% con l'incremento più ampio fra i principali operatori. Nessun soggetto supera la soglia del 20% dei ricavi complessivi indicata dalla legge, e i primi dodici gruppi insieme valgono 15,4 miliardi, il 71% del totale.

FonteAGCOM, delibera 242/26/CONS e allegato A · pubblicata il 2 novembre 2026

La pubblicità al cinema cresce di due terzi nei primi nove mesi

L'Osservatorio FCP-Associnema registra un fatturato pubblicitario del cinema in crescita del 66,4% nei primi nove mesi del 2026 sul 2025. Nel solo mese di settembre la crescita è del 54,5%.

Secondo la federazione l'aumento riguarda sia le campagne nazionali sia le pianificazioni per aree geografiche, e vale sia per gli acquisti tramite centri media e agenzie sia per gli investimenti diretti. Le categorie che guidano sono casa e famiglia e i beni di consumo. Cresce anche la formula delle campagne legate a un singolo film.

Insieme ai dati, a Intersections 2026 è stata presentata una ricerca sul ricordo degli spot realizzata con Havas: nelle condizioni analizzate il ricordo della pubblicità al cinema è risultato quasi tre volte quello rilevato per la televisione. È un dato dichiarato dalla federazione che raccoglie quella pubblicità, e va preso per quello che è: un indizio su quanto pesa l'attenzione in una sala, non una misura comparativa fra mezzi.

FonteOsservatorio FCP-Associnema, ripreso da Engage · 6 novembre 2026

Influencer, i listini salgono meno dei budget

Il Budget Report 2027 di Kolsquare mette a confronto i mercati europei. In Italia gli investimenti in influencer marketing crescono del 10,4% nel 2026, ma la spesa media per singolo contenuto tiene: più 2,45% su Instagram, più 1,23% su YouTube, meno 0,33% su TikTok.

A crescere non sono i listini, è il volume di attività e il peso dei contratti continuativi. I compensi dei creator con oltre un milione di follower calano su Instagram per il terzo anno di fila, mentre quelli fra centomila e cinquecentomila follower salgono del 9,2%. In Europa le collaborazioni assorbono in media il 7,8% del fatturato aziendale e la spesa mediana per azienda è salita a 144.000 euro nel 2026, da 127.000 nel 2025.

Il dato che cambia una decisione è un altro. A parità di compenso richiesto, mille euro per un Reel, due micro-influencer possono produrre un valore finale che differisce di oltre sette volte. Quella forbice non la spiega il numero di follower: la spiegano la qualità dell'interazione e lo stato della community.

FonteKolsquare, Budget Report 2027, ripreso da Engage · 6 novembre 2026

💼

Dal Network LinkedIn

Mollick: il controllo umano sugli errori dell'AI conta meno di quanto si dica

Ethan Mollick, professore associato alla Wharton e codirettore dei Generative AI Labs, è tornato il 7 novembre sulla verifica umana degli output dell'AI. La sua tesi, dichiarata come tale: l'idea che il compito delle persone sia controllare il lavoro delle macchine a caccia di errori è probabilmente già superata, e i dati sui modelli recenti vanno in quella direzione.

Fra i materiali che porta c'è il benchmark DeepFact, presentato ad ACL 2026 da Huang e colleghi. Nello studio gli specialisti con dottorato, lasciati soli su affermazioni a risposta nota, si fermano al 60,8% di giudizi corretti. Il verificatore automatico degli autori arriva all'83,4% sulla versione congelata del benchmark, 14,3 punti sopra il miglior verificatore specializzato precedente.

Il numero più interessante è il terzo. Dopo tre giri in cui gli stessi esperti rivedono le prove raccolte e possono contestare le etichette, la loro accuratezza sale al 90,9%. Gli autori lo scrivono così: gli esperti sono migliori come revisori che come etichettatori al primo colpo. Letto da qui il controllo non sparisce, cambia posto. Non leggere tutto per cercare l'errore, ma giudicare le prove che qualcun altro ha messo in fila.

FontePost di Ethan Mollick del 7 novembre 2026 · cifre da Huang et al., «DeepFact: Co-Evolving Benchmarks and Agents for Deep Research Factuality», Proceedings of ACL 2026, pagine 34356-34386

🍎

Focus Apple

Il touch arriva sul Mac, e il display copre sia P3 sia Adobe RGB

Apple ha presentato il 28 ottobre il MacBook Pro con display PROLED XDR, nei modelli da 14 e 16 pollici, in vendita da venerdì 6 novembre. È la prima volta che un Mac portatile porta funzioni touch sullo schermo, e la prima volta che la Dynamic Island compare su un Mac.

I numeri dichiarati del display: tecnologia tandem OLED, luminosità di picco HDR e SDR fino a 2.000 nit, contrasto 10.000.000:1, refresh variabile a 120Hz, e una gamma cromatica che copre sia P3 sia Adobe RGB con calibrazione di fabbrica su ogni singolo pannello. Autonomia fino a 24 ore, peso di 1,38 e 1,82 chilogrammi, chip M5 Pro e M5 Max, fino a 128 GB di memoria unificata.

Per chi lavora con le immagini la riga che conta è quella sulla gamma cromatica. Un portatile che copre sia P3 sia Adobe RGB con una calibrazione fatta pannello per pannello sposta fuori dallo studio una parte del lavoro di colore che finora chiedeva un monitor di riferimento. Il touch è un'altra cosa: è un cambio di grammatica. Per anni la posizione dichiarata era che sul Mac non servisse, e chi disegna interfacce per il desktop da oggi ha una variabile in più di cui tenere conto.

FonteApple Newsroom · comunicato del 28 ottobre 2026

🚗

Automotive & Fleet

Ferrari consegna meno auto e incassa di più, con il portafoglio ordini che arriva al 2028

Ferrari ha presentato il 3 novembre i risultati preliminari del terzo trimestre 2026. I ricavi netti sono 1.896 milioni di euro, in crescita del 7% e del 10% a cambi costanti. L'utile operativo è di 563 milioni, con un margine del 29,7%, e l'EBITDA di 753 milioni. La guidance per l'anno è stata rivista al rialzo.

Nello stesso trimestre le consegne sono state 3.368 unità, un numero che la società spiega con il cambio di modelli in corso: Roma Spider, 296 GTS e la famiglia SF90 XX sono uscite di produzione, mentre salivano quelle della 849 Testarossa e della 296 Speciale Aperta. A sostenere il margine, dice il comunicato, sono stati il mix di prodotto e l'aumento delle personalizzazioni.

La riga che conta per chi guarda l'industria è dell'amministratore delegato Benedetto Vigna: il portafoglio ordini arriva ora al 2028. È l'opposto di una strategia di volume, meno auto consegnate e più valore per auto, con la domanda già impegnata per due anni. Nello stesso trimestre il telaio zero della Luce, la prima elettrica della casa, è andato all'asta durante la Monterey Car Week.

FonteFerrari, comunicato sui risultati preliminari del terzo trimestre e dei nove mesi al 30 settembre 2026 · 3 novembre 2026

Numero della settimana
21,8 miliardi

È il valore del Sistema integrato delle comunicazioni nel 2024 accertato da AGCOM, in crescita del 6,9% sul 2023 e pari allo 0,99% del PIL. Il grafico mostra come si ripartisce fra le cinque aree di attività, in milioni di euro, con la pubblicità online in evidenza perché è la voce che fa la differenza dell'anno. Fonte: AGCOM, delibera 242/26/CONS, 2 novembre 2026

Citazione
Colui che inganna, troverà sempre chi si lascerà ingannare

Niccolò Machiavelli, Il Principe, capitolo XVIII, scritto nel 1513.