Dorsale n. 159 · 10 Novembre 2026

🌍

Scenario internazionale

La Commissione contesta a TikTok l’effetto tana del coniglio del feed Per te

Il 5 novembre la Commissione europea ha comunicato le proprie conclusioni preliminari: il sistema di raccomandazione del feed “For You” di TikTok violerebbe il regolamento sui servizi digitali per il cosiddetto effetto tana del coniglio.

Il perimetro tecnico è quello dei sistemi di raccomandazione delle piattaforme molto grandi e degli obblighi di valutazione e attenuazione dei rischi che il regolamento pone a chi li gestisce.

Sono conclusioni preliminari e non una decisione finale: TikTok può rispondere prima che il procedimento si chiuda.

FonteCommissione europea, comunicato IP/26/2361 · 5 novembre 2026

📡

Telco & IT

La fibra FTTH di Fastweb + Vodafone arriva al 63% di famiglie e imprese

Nel comunicato sui primi nove mesi del 2026, pubblicato il 5 novembre, la copertura della rete in fibra FTTH cresce di 9 punti percentuali e arriva al 63% delle famiglie e delle imprese. La rete mobile 5G è al 91% della popolazione nazionale, 4 punti in più sullo stesso periodo del 2025.

Nel wholesale le connessioni fisse a banda ultralarga fornite a operatori terzi crescono del 20,6% sull’anno prima. È il numero che riguarda chi rivende: la rete di qualcun altro passa di mano più di prima.

Il 63% letto dall’altro lato dice che più di un terzo di famiglie e imprese non è raggiunto da quella rete. Chi deve collegare più sedi non ha un dato nazionale su cui contare, ha un elenco di civici da verificare uno per uno: è l’unico modo per non promettere una migrazione che poi non si può fare.

FonteFastweb + Vodafone, comunicato stampa sui primi nove mesi del 2026 · 5 novembre 2026

☁️

Cloud & Digital

Il CERT-AgID sulle backdoor nei modelli a pesi aperti

Il 4 novembre AgID ha pubblicato un nuovo paper del CERT-AgID sulle backdoor nei modelli open-weight e sulle implicazioni per la sicurezza dei sistemi agentici.

La scheda della notizia indica la direzione dello studio: osservare le azioni che attraversano gli strumenti collegati al modello, invece di guardare solo al modello.

E adottare controlli esterni, perché il comportamento anomalo può essere attivato da condizioni dell’ambiente in cui il sistema gira.

FonteAgID, scheda della notizia · 4 novembre 2026

◇

Soluzione TIM del giorno

Comprare la protezione e metterla in funzione sono due lavori diversi

Una piccola o media impresa senza un reparto informatico strutturato compra una soluzione di sicurezza e poi si trova senza nessuno che la installi. TIM Cyber Setup copre esattamente quel vuoto: non è una protezione in più, è il tempo di uno specialista dell’Help Desk Telsy per mettere in piedi la piattaforma di una protezione già acquistata e mostrare come si configura un dispositivo.

Il meccanismo sta in cinque passaggi: il contatto iniziale, in cui si individua la soluzione e si pianifica la sessione remota; la condivisione dei prerequisiti; la configurazione guidata della piattaforma con le istruzioni d’uso; un dispositivo pilota configurato come esempio per tutti gli altri; e sessioni organizzate a blocchi di un’ora. Su TIM Protezione Dispositivi si imposta la piattaforma DefenX e si installa l’agente sul primo PC o server; sulla versione Mobile Threat Defense si registra il primo smartphone e si sceglie la modalità di controllo, e qui va saputo prima che il Controllo Completo richiede il reset del telefono; su TIM Protezione Digitale si collega il tenant di posta e le applicazioni cloud alla piattaforma Coro.

Cosa serve avere in casa: i dispositivi e le applicazioni da proteggere già individuati, e le credenziali pronte. La sessione è solo da remoto, in orario di ufficio nei giorni feriali, e imposta la configurazione standard del produttore: policy su misura, integrazioni con i sistemi del cliente e assessment non rientrano nel servizio. Il dispositivo pilota è uno: su quaranta postazioni, le altre trentanove le fa il cliente. E la sessione va chiesta dal cliente, perché non è previsto nessun sollecito.

Fonte: materiale di offerta fornito da TIM su TIM Cyber Setup, relazione e scheda di offerta, aggiornamento settembre 2026. Il servizio è erogato da TIM tramite Telsy S.p.A., società del Gruppo TIM.

GPA è partner TIM dal 1997. Contenuto divulgativo, nessuna condizione commerciale.

🔒

Cyber Security

Due falle critiche in Craft CMS, lo strumento che tiene in piedi molti negozi online

Sempre il 9 novembre il CSIRT Italia ha pubblicato gli aggiornamenti per otto vulnerabilità in Craft CMS, due con gravità critica e sei con gravità alta.

In alcuni casi un attaccante remoto e non autenticato può eludere i meccanismi di sicurezza, elevare i propri privilegi, arrivare a informazioni sensibili o eseguire codice arbitrario sui sistemi interessati.

Chi ha un sito o un commercio elettronico costruito su Craft ha una domanda sola da fare a chi glielo gestisce, e conviene farla per iscritto: su quale versione siamo, e quando si aggiorna.

FonteCSIRT Italia, alert AL03/261109/CSIRT-ITA · 9 novembre 2026, ore 14:14

📣

Marketing & Comunicazione Digitale

Dieci associazioni della pubblicità digitale scrivono alla Commissione sul Digital Fairness Act

Il 9 novembre dieci associazioni europee del settore hanno inviato una lettera congiunta alla presidente Ursula von der Leyen, alla vicepresidente esecutiva Henna Virkkunen e al commissario Michael McGrath, in vista della proposta di Digital Fairness Act. Firmano IAB Europe, Alliance Digitale, BVDW, IAB Austria, IAB Finland, IAB Ireland, IAB Italia, IAB Polska, IAB Portugal e IAB Spain.

La richiesta di fondo è una: partire da un’interpretazione coerente e da un’applicazione efficace delle norme che esistono già, e accompagnare eventuali obblighi nuovi con la dimostrazione del beneficio per i consumatori.

Due ipotesi vengono segnalate per nome. Un ulteriore meccanismo di rinuncia alla pubblicità personalizzata, che si sommerebbe alle scelte già richieste. E la vulnerabilità dinamica come presupposto per limitare le pratiche commerciali: se definita in modo troppo ampio, spingerebbe le imprese a raccogliere più dati personali, non meno, per riconoscere il cambiare delle condizioni di chi hanno davanti.

FonteIAB Italia · 9 novembre 2026

Just Eat apre la finestra dei trenta minuti dopo il checkout

Il 9 novembre Just Eat Takeaway.com ha annunciato il lancio di JETads nei suoi mercati europei: da strumento di sponsorizzazione per i ristoratori a sistema pubblicitario aperto anche a marchi di settori diversi dal cibo.

La base dichiarata: 59 milioni di consumatori attivi, 592 milioni di ordini all’anno e oltre 342.000 partner in quattordici mercati. Il motore è il Prosus Large Commerce Model, un modello applicato al commercio digitale sviluppato dal gruppo che controlla la società.

Il pezzo nuovo è dove finisce l’annuncio. I marchi non endemici raggiungono il cliente dopo il pagamento, per un periodo fino a trenta minuti, mentre segue lo stato del proprio ordine: un’attesa diventa uno spazio.

FonteEngage · 9 novembre 2026

💼

Dal Network LinkedIn

Evans indica un paragrafo, e il paragrafo è un deposito di Meta alla SEC

Il post di Benedict Evans è di lunedì 9 novembre, intorno alle 18:10 italiane, e non argomenta: punta il dito su un paragrafo di un deposito di Meta Platforms alla Securities and Exchange Commission e lascia parlare il documento.

Il deposito è del 21 ottobre 2026, forma PRE 14C, cioè un information statement preliminare. Riscrive il Certificate of Incorporation e crea una nuova classe di azioni, la Class C common stock.

I fatti che il documento mette in fila sono tre. La società scrive che la scala dell’investimento necessario per competere nell’intelligenza artificiale è senza precedenti. L’emissione di azioni ordinarie di classe A era un’opzione, ed è stata esclusa perché l’azionista di controllo ha fatto sapere al comitato speciale che non avrebbe sostenuto un aumento di capitale capace di ridurre il suo potere di voto. Il debito era l’altra opzione, e un indebitamento di quella dimensione è stato considerato capace di pesare sul rating. Resta una terza strada, che porta capitale e non porta voto.

FontePost di Benedict Evans del 9 novembre 2026, consegnato dall’utente, e deposito di Meta Platforms alla SEC del 21 ottobre 2026, forma PRE 14C · nessuna citazione testuale, solo parafrasi

🚛

Automotive & Fleet

Il diesel al 47%, ma più di una flotta su due guarda alla spina

La survey “Tra noleggio e proprietà: affrontare la transizione”, condotta da LabSumo e presentata a Fleet Pro 2026, ha raccolto le risposte di 45 aziende che gestiscono 95.000 mezzi, di cui 62.000 veicoli commerciali leggeri.

Lo stato dell’arte: diesel al 47% dei mezzi operativi, benzina al 18%, motorizzazioni elettrificate al 30% complessivo, con le elettriche a batteria al 15%, le ibride all’11%, le mild hybrid al 3% e le plug-in all’1%. Il 54% delle aziende prevede di introdurre nuovi veicoli a basse o zero emissioni entro cinque anni.

Gli ostacoli non sono di principio, sono di giornata lavorativa: autonomia operativa al 24%, sedi non di proprietà senza punti di ricarica al 17%, veicoli che a fine turno non rientrano in sede al 17%, infrastrutture pubbliche al 10%. Il costo di acquisto pesa il 10%.

FonteFleet Magazine, su survey LabSumo presentata a Fleet Pro 2026 · 9 novembre 2026

Numero della settimana

44%

È la quota delle risposte sugli ostacoli all’elettrificazione delle flotte che riguarda, in un modo o nell’altro, la ricarica: autonomia, sedi senza colonnine, mezzi che non rientrano la sera, rete pubblica. Non il prezzo del veicolo, che si ferma al 10%. Fonte: survey LabSumo presentata a Fleet Pro 2026, via Fleet Magazine, 9 novembre 2026.

Citazione

Il buon senso c’era, ma se ne stava nascosto, per paura del senso comune.

Alessandro Manzoni, I promessi sposi, capitolo XXXII, edizione 1840. Quattordici parole, testo verificato su Wikisource.

🌱

La buona notizia

Sessantatré paesi hanno eliminato almeno una malattia tropicale neglette

L’Organizzazione mondiale della sanità ha pubblicato il 4 novembre il rapporto globale 2026 sulle malattie tropicali neglette, che è la valutazione di metà percorso della road map 2021-2030: i paesi che hanno eliminato almeno una di queste malattie sono 63 a giugno 2026, erano 42 alla fine del 2020.

Le persone che hanno bisogno di interventi sono scese a 1,41 miliardi nel 2024, il 36% in meno rispetto al 2010 e il 19% in meno rispetto al 2020. I casi di malattia del sonno sono calati del 98% dal 1999. La dracunculiasi è arrivata a dieci casi umani nel 2025.

Il rapporto dice anche dove non va, e lo dice nello stesso documento: i casi di dengue hanno toccato un record di 15,1 milioni nel 2024 e le risorse disponibili restano il 30% sotto i livelli precedenti alla pandemia.

FonteOrganizzazione mondiale della sanità, comunicato e Global report on neglected tropical diseases 2026 · 4 novembre 2026

Otto falle con codice di attacco pubblico nella piattaforma che genera gli alert