Dorsale n. 161 · 12 Novembre 2026

🌍

Scenario internazionale

Senatori statunitensi chiedono di conservare i documenti sull'export dei chip Nvidia

Un gruppo di senatori democratici statunitensi ha chiesto all'amministrazione di conservare la documentazione relativa alle esportazioni di chip Nvidia, per ragioni di sicurezza legate alla Cina. La richiesta è stata riportata il 12 novembre.

Il giorno prima era emerso che un'università cinese collegata all'Esercito popolare di liberazione ha acquistato chip Nvidia H200 nonostante la lista nera statunitense. I due fatti riguardano lo stesso terreno: i controlli sulle esportazioni di tecnologia per il calcolo.

Per chi lavora nel digitale il punto concreto è la tracciabilità della filiera dei componenti. Quando un controllo sulle esportazioni viene messo alla prova, le conseguenze arrivano sotto forma di verifiche e documentazione lungo la catena di fornitura, non di annunci.

FonteReuters · 12 novembre 2026, e Reuters 11 novembre 2026 per l'acquisto degli H200

📡

Telco & IT

Sparkle entra fra i Google Gold Verified Peering Provider

Sparkle, l'operatore internazionale del Gruppo TIM, ha ottenuto il livello Gold nel programma Google Verified Peering Provider. Il comunicato è stato pubblicato in sala stampa il 28 ottobre 2026.

Il programma raccoglie gli operatori che hanno dimostrato una connettività verso Google diversificata e affidabile. Chi usa un Verified Peering Provider raggiunge i servizi Google senza costruire e gestire un peering diretto: nel caso di Sparkle attraverso il backbone IP Tier-1 Seabone, 600.000 chilometri di fibra propria e ridondata e 126 PoP e TeleHouse nel mondo.

Il livello Gold riconosce in particolare percorsi ridondati e geograficamente diversi verso Google su più aree metropolitane. È la differenza fra avere una strada sola e averne due che non passano dallo stesso punto.

FonteGruppo TIM, comunicato Sparkle · pubblicato in sala stampa il 28 ottobre 2026

Il 5G industriale italiano vale 15 milioni di euro e resta una nicchia

Secondo l'Osservatorio 5G & Connected Digital Industry del Politecnico di Milano, nel 2026 il mercato italiano delle reti 5G private raggiunge i 15 milioni di euro, in crescita del 15 per cento sul 2025. I dati sono stati presentati il 10 novembre.

Il freno principale non è tecnico. Il 65 per cento delle imprese indica la difficoltà di misurare i benefici e di costruire un business case convincente, il 57 per cento la limitata maturità di dispositivi e componenti, il 54 per cento i costi di adozione. Per numero di progetti il primo settore è la logistica, con il 24 per cento.

Resta aperta la partita dello spettro: la Decisione UE 2025/2425 impone di rendere disponibile la banda 3800-4200 MHz per le reti locali, e in Italia AGCOM ha avviato una consultazione pubblica mentre la scadenza europea è già passata. L'esperienza tedesca, con quasi 500 assegnazioni di spettro locale dal 2019 e pochi progetti operativi, dice che lo spettro da solo non basta.

FonteOsservatorio 5G & Connected Digital Industry, Politecnico di Milano · 10 novembre 2026

☁️

Cloud & Digital

Voucher cloud e cybersecurity: le domande si inviano fino al 20 gennaio

Le domande per il Voucher cloud e cybersecurity si inviano dalle 12.00 del 10 novembre 2026 alle 12.00 del 20 gennaio 2027 e vengono valutate secondo l'ordine cronologico di presentazione. La misura è promossa dal Ministero delle Imprese e del Made in Italy con il supporto di Invitalia.

La dotazione è di 150 milioni di euro. Si rivolge a piccole e medie imprese e a professionisti in tutta Italia, con un contributo a fondo perduto fino al 50 per cento delle spese ammissibili e comunque non oltre 20.000 euro. Una quota delle risorse è riservata alle regioni del Mezzogiorno.

Il vincolo che pesa di più nella pratica è un altro: i servizi e i prodotti agevolabili vanno acquisiti da fornitori iscritti nell'apposito elenco istituito dal Ministero. Chi ha già un fornitore deve verificare che sia in quell'elenco prima di impostare il progetto.

FonteInvitalia, pagina del soggetto gestore · 16 ottobre 2026

🔒

Cyber Security

React Server Components, una vulnerabilità critica sfruttabile da remoto senza credenziali

Il CSIRT Italia ha pubblicato l'11 novembre un alert su una vulnerabilità di gravità critica in Server Components, l'architettura React per l'esecuzione e il rendering dei contenuti lato server. L'impatto sistemico è alto, 66,02.

La vulnerabilità, identificata dalla CVE-2026-126187, è di tipo esecuzione di codice da remoto e può essere sfruttata da un attaccante remoto non autenticato. Riguarda i pacchetti npm react-server-dom-webpack, react-server-dom-turbopack e react-server-dom-parcel.

Le versioni che sanano sono la 19.0.9, la 19.1.10, la 19.2.9 e la 19.3.1, ciascuna sul proprio ramo. Il punto per chi non sviluppa in casa è sapere su che cosa è costruita l'applicazione che ha comprato, e chi la aggiorna.

FonteCSIRT Italia, alert AL05/261111 · 11 novembre 2026

PrestaShop chiude 18 vulnerabilità, 15 di gravità alta

Sempre l'11 novembre il CSIRT Italia ha pubblicato un alert su PrestaShop, il CMS open source usato per realizzare e gestire siti di commercio elettronico. Le vulnerabilità sanate sono 18, di cui 15 con gravità alta. Impatto sistemico alto, 65,12.

Le tipologie elencate comprendono esecuzione di codice da remoto, scrittura e lettura di file arbitrari, scalata dei privilegi, aggiramento delle restrizioni di sicurezza e divulgazione di informazioni. Sono le categorie che, messe in fila, permettono a chi entra di restare.

Le versioni interessate sono il ramo 9.x prima della 9.2.1 e il ramo 8.x prima della 8.2.9. Fra le vulnerabilità alte sono state pubblicate le CVE-2026-71531 e CVE-2026-71519.

FonteCSIRT Italia, alert AL09/261111 · 11 novembre 2026

📣

Marketing & Comunicazione

Adobe mette gli agenti dentro Firefly, Creative Cloud e GenStudio

Ad Adobe MAX 2026, la conferenza annuale in corso a Miami Beach, Adobe ha presentato l'integrazione dell'intelligenza artificiale agentica dentro le tre suite. Debutta Adobe Creative Agent, un assistente che guida i processi in linguaggio naturale, affiancato da agenti che lavorano in sottofondo su controllo qualità e gestione degli asset.

Firefly accoglie ora anche modelli di partner esterni, fra cui OpenAI, Google, ByteDance, Topaz Labs ed ElevenLabs. In Creative Cloud, Photoshop, Illustrator, Premiere e After Effects integrano assistenti per compiti a più fasi e introducono il supporto alle integrazioni MCP locali, che permettono di lavorare sui file nativi mantenendo livelli e composizioni.

Per chi fa comunicazione il cambiamento non è la quantità di lavoro che si può produrre: è dove si sposta il lavoro. Se l'esecuzione viene delegata, quello che resta da presidiare è la decisione su che cosa produrre.

FonteEngage · 11 novembre 2026, di Rosa Guerrieri

Italiaonline cresce del 7 per cento, ma la crescita non è distribuita

Italiaonline ha chiuso i primi nove mesi del 2026 con ricavi consolidati di 221 milioni di euro, in crescita del 7 per cento sullo stesso periodo del 2025. L'Ebitda sale a 39 milioni, più 23 per cento, con un margine del 17,8 per cento.

Dentro quel più 7 per cento le velocità sono diverse. La linea Media & Tech arriva a 75,1 milioni, più 29,5 per cento, trainata dai Platform Services a 43 milioni, più 58 per cento. La divisione dei servizi su misura per le piccole e medie imprese supera i 12 milioni e cresce del 6 per cento.

È il divario fra quei due numeri a dire dove si sta spostando la spesa digitale delle imprese italiane: verso la piattaforma e verso l'automazione, non verso il servizio costruito a mano. I risultati comunicati sono dati gestionali consolidati, non sottoposti a revisione contabile.

FonteEngage · 11 novembre 2026, di Teresa Nappi

💼

Dal Network LinkedIn

Andrew Ng: il confine di esecuzione di un agente si scrive nel codice, non nel prompt

Andrew Ng è intervenuto sugli strumenti open source per il sandboxing degli agenti, segnalando il lavoro di NVIDIA su OpenShell e il fatto che il suo progetto OpenWorker si appoggerà a quella base. La sostanza del ragionamento sta in una distinzione: un sandbox dà a un agente permessi limitati, e quei limiti vanno scritti in codice deterministico invece che chiesti a un modello.

Il motivo è che un modello può sbagliare e può essere manipolato attraverso il testo che legge. Nella descrizione di Ng entrano nel perimetro solo i file che servono al compito, mentre chiavi API, credenziali del browser e accesso libero ai siti restano fuori per impostazione predefinita, e ogni azione viene registrata.

Due precisazioni di contesto. La piattaforma NVIDIA a cui si riferisce è stata annunciata il 28 settembre 2026, quindi non è un fatto di questi giorni: nuovo è il commento. E la lettura secondo cui l'incidente fra OpenAI e Hugging Face sarebbe stato reso possibile da un sandbox debole è sua: la ricostruzione pubblicata da OpenAI parla di vulnerabilità zero-day allora sconosciute dentro un sandbox che era stato testato.

FontePost di Andrew Ng su LinkedIn, testo fornito dall'autore della rassegna · comunicato NVIDIA del 28 settembre 2026 per la piattaforma · nessuna citazione testuale, solo parafrasi

🍎

Focus Apple

Apple Arcade costruisce il listino delle Feste sulle serie che la gente conosce già

Apple ha annunciato il 10 novembre l'arrivo di Football Manager 27 Touch su Apple Arcade, e per il 3 dicembre altri quattro titoli: Plants vs. Zombies: Replanted, solitaire(ish), Prince of Persia: The Lost Crown+ e LEGO DUPLO Playtime.

Nessuno dei cinque è un'idea nuova. Sono serie con un nome che le persone riconoscono prima di leggere la descrizione, riportate dentro un abbonamento che Apple descrive senza pubblicità e senza acquisti dentro l'app, con oltre 200 giochi e la condivisione fino a sei persone dello stesso gruppo famiglia.

È una scelta di catalogo che vale anche fuori dai videogiochi: in un servizio in abbonamento il momento critico non è l'iscrizione, è la settimana in cui l'abbonato si chiede se continuare. Il riconoscimento del nome serve lì, non in vetrina.

FonteApple Newsroom Italia · 10 novembre 2026

🚗

Automotive & Fleet

Un furgone non si gestisce come un'auto aziendale, e il numero che lo dice è la sicurezza

A Fleet PRO, l'evento sui veicoli commerciali leggeri organizzato da LabSumo il 4 novembre, è stata presentata una ricerca su 45 aziende che gestiscono oltre 62.000 veicoli commerciali. Il 67 per cento delle imprese ha subito furti o tentativi di effrazione.

Il resto del quadro segue da lì. Un veicolo commerciale è uno strumento di lavoro e la sua indisponibilità ferma l'attività del cliente, quindi durata e configurazione del contratto si costruiscono sulla missione d'uso invece che su una durata standard, e gli allestimenti su misura contano quanto il mezzo.

Cambia anche che cosa si chiede alla telematica. Su un'auto aziendale i dati che contano sono chilometri, consumi, emissioni e privacy di chi guida; su un veicolo commerciale contano il carico, il percorso e la puntualità. Dal primo luglio, poi, nel trasporto internazionale vale l'obbligo dei tachigrafi digitali di seconda generazione.

FonteFleet Magazine · 11 novembre 2026, ricerca LabSumo presentata il 4 novembre

Numero della settimana

È la quota di imprese italiane grandi e molto grandi che considera la connettività una leva capace di innovare modelli e servizi di business. Per il 48 per cento è un'infrastruttura su cui contare e per il 35 per cento una utenza come la corrente. Fonte: Osservatorio 5G & Connected Digital Industry, Politecnico di Milano, 10 novembre 2026

Citazione

il mercato delle Tlc non riesce più a sostenere questo ruolo

Luca Dozio, Direttore dell'Osservatorio 5G & Connected Digital Industry del Politecnico di Milano, sulla connettività come condizione della digitalizzazione, 10 novembre 2026.

🌱

La buona notizia

La Turchia ha incassato 500 milioni di dollari esportando elettricità in venti mesi

Le esportazioni di energia elettrica della Turchia hanno generato un ricavo record di 360 milioni di dollari nel 2025, e sommando i primi otto mesi del 2026 il totale arriva a 500 milioni in venti mesi. Nel 2025 i volumi esportati hanno sfiorato i 4 TWh.

La parte che conta non è l'incasso, è dove va quell'elettricità. Oltre metà dell'aumento viene dalle esportazioni verso Iraq e Siria, due paesi dove la corrente arriva a intermittenza, e la Turchia nel 2025 ha generato il 43 per cento della propria elettricità da fonti rinnovabili, contro vicini che stanno fra l'89 e il 98 per cento di generazione fossile.

Il margine di crescita resta ampio e documentato: la capacità di interconnessione disponibile potrebbe sostenere oltre 28 TWh di esportazioni all'anno, sette volte quelle effettive.

FonteEmber, analisi di Ufuk Alparslan · 10 novembre 2026

Microsoft chiude 1.095 vulnerabilità in un mese, e una è già sfruttata