Notizie IT e di ingegneria
per i team che consegnano
Guide ingegneristiche per i team di prodotto US e UE: stack AI/LLM, architettura SaaS, economia MVP, sviluppo mobile e compliance EU/US — scritte da ingegneri senior e consulenti, non da chi recita benchmark del 2021.
Tutte le notizie
Sicurezza
5 min di lettura
Voucher cloud e cybersecurity, chiesti 90 milioni in 24 ore: cosa resta per le PMI
Sportello Mimit aperto il 10 novembre: richieste per 90 milioni in 24 ore, il 60% dei 150 disponibili. Cosa resta per PMI e autonomi e come muoversi.
Cloud
5 min di lettura
AWS rilascia AWS Emulator: oltre 200 servizi AWS in locale e gratis, scritto da agenti IA
AWS Emulator riproduce in locale e gratis oltre 200 servizi AWS. Cosa offre ai test CI, dove si ferma e cosa significa per software house e PMI italiane.
IA / LLM
6 min di lettura
Fincantieri, Poste e TIM lanciano la prima filiera italiana di Physical AI: cosa cambia per la manifattura
Fincantieri, Poste e TIM lanciano la prima filiera italiana di Physical AI: 70 miliardi di carico, 7.000 PMI fornitrici. Cosa cambia per la manifattura.
IA / LLM
5 min di lettura
.NET 11 arriva con le union di C# 15, finisce il supporto per .NET 8 e .NET 9
.NET 11 è uscito il 10 novembre e .NET 8 e 9 non ricevono più patch. Cosa devono pianificare PMI e software house tra .NET 10 LTS, NIS2 e DORA.
IA / LLM
5 min di lettura
Google apre Gemini 4 Carbon agli sviluppatori paganti e presenta gli sciami di agenti in Antigravity
Gemini 4 Carbon disponibile via API dal 10/11 a 2/10 $ per milione di token fino al 30/11. Cosa cambia per routing dei modelli, costi e GDPR.
IA / LLM
5 min di lettura
Automattic lancia Spacefast, un hosting per le app create dagli agenti di coding IA
Spacefast di Automattic ospita le app create con agenti IA, con database SQL e versioni. Cosa cambia per le aziende italiane: GDPR, Garante, P. IVA.
Sicurezza
6 min di lettura
Violazione di Fireworks AI: esposti dataset dei clienti e pesi dei modelli. Cosa devono fare i team sulle piattaforme di IA
Data breach in Fireworks AI: dataset e pesi dei modelli esposti tramite un cloud terzo. GDPR, Garante, NIS2: cosa devono fare ora i team in Italia.
IA / LLM
5 min di lettura
Linee guida AgID sull’IA nella PA: strategia obbligatoria, controllo umano e preferenza per i modelli open-weight
AgID adotta le Linee guida per l’IA nella PA (determina 169/2026): strategia obbligatoria, RTD, controllo umano, open-weight. Cosa cambia per i fornitori.
IA / LLM
5 min di lettura
Claude Fable 5.2: agenti di coding più potenti a un prezzo più basso del 20%
Claude Fable 5.2: 8/40 dollari per milione di token, fino al 30% più veloce, punteggi top nel coding. Cosa cambia per i team italiani con agenti IA.
Sicurezza
5 min di lettura
Attacco a Crédit Mutuel Arkéa: attraverso un fornitore sono usciti circa 118 milioni di euro
Crédit Mutuel Arkéa: gli attaccanti sono passati dalla piattaforma di un fornitore e hanno trasferito circa 118 mln €. Cosa verificare ora per il DORA.
Sicurezza
5 min di lettura
CERT-AGID: una backdoor nei modelli IA open-weight può restare dormiente finché non arriva il server MCP giusto
Il CERT-AGID dimostra che un modello IA open-weight può nascondere una backdoor attivata da un server MCP: 6 chiamate su 6. Cosa cambia per le imprese.
Sicurezza
5 min di lettura
Violazione Chainalysis: esposti i token attivi di tutti gli utenti – cosa fare se usate API di compliance
Chainalysis conferma: esposti hash delle password e token attivi di tutti gli utenti. Cosa devono fare subito fintech e CASP con le chiavi API.
IA / LLM
6 min di lettura
Dedagroup diventa Deda: Fabio Meloni CEO e la fusione di Deda Next e Deda Bit
Dal 1° gennaio 2027 Dedagroup diventa Deda e incorpora Deda Next e Deda Bit, con Fabio Meloni CEO. Cosa cambia per PA, banche e imprese clienti.
Mobile
6 min di lettura
Discord sostituisce Electron e React Native con un codice Rust condiviso per le sue app
Discord riscrive le app desktop e mobile in Rust, senza Electron né React Native. Cosa cambia per i team di sviluppo cross-platform in Italia.
Cloud
6 min di lettura
Dropbox acquisirà Tigris Data per 350 milioni di dollari e lancia uno storage compatibile S3 per agenti IA
Dropbox compra Tigris per 350 mln $ e lancia uno storage S3 per agenti IA: cosa cambia per sovranità dei dati e team cloud in Italia.
IA / LLM
6 min di lettura
Big data in Italia a 5,07 miliardi: la spesa vola, ma solo il 18% delle grandi imprese decide con i dati
Il mercato big data in Italia vale 5,07 miliardi nel 2026 (+24%), ma solo il 18% delle grandi imprese decide davvero con i dati. Cosa cambia per le aziende.
Mobile
5 min di lettura
Apple porta a 18+ le funzioni di incontri e aggiunge una domanda sulla posizione condivisa in App Store Connect
Dal 16 novembre Apple classifica 18+ le app di incontri e chiede della posizione condivisa. Cosa devono dichiarare i team iOS entro il 12 gennaio 2027.
IA / LLM
5 min di lettura
Meta acquisisce la startup di coding IA Conductor e chiude il suo cloud per agenti
Meta acquisisce Conductor e chiude il cloud per agenti di coding IA il 20 novembre. Export dei dati, GDPR e piano di uscita per i team italiani.
Sicurezza
5 min di lettura
CrowdStrike lancia un kill switch IA per fermare gli agenti fuori controllo
Il kill switch di CrowdStrike Falcon ferma gli agenti IA fuori controllo. Come funziona l’arresto di emergenza e cosa cambia per le aziende.
Sicurezza
5 min di lettura
Frigoriferi dei supermercati sotto attacco: le sei verifiche urgenti dell’ACN per la filiera del freddo
Attacchi ai frigoriferi dei supermercati in Sicilia, Toscana ed Emilia-Romagna: le sei verifiche urgenti chieste dall’ACN alla filiera del freddo.
IA / LLM
5 min di lettura
IA nella PA, sì condizionato del Garante a Trento: cancellare un dato non basta se il modello lo ha già appreso
Il Garante privacy approva con condizioni il regolamento IA della Provincia di Trento: rettifica e cancellazione valide anche sui modelli addestrati.
IA / LLM
5 min di lettura
ChatGPT e Codex condivideranno un unico limite di utilizzo da dicembre: come devono prepararsi i team di sviluppo
Da dicembre i piani ChatGPT Plus, Pro e Business useranno un unico limite in token per chat e Codex. Cosa cambia per team e budget IA.
Sicurezza
5 min di lettura
Attacco a Binance da 6,3 miliardi: cosa devono cambiare subito i team di ingegneria fintech
TraderTraitor ha sottratto 6,3 miliardi di dollari a Binance violando la firma degli hot wallet. Cosa cambiare nel fintech italiano ed europeo.
IA / LLM
5 min di lettura
DeepSeek rende open source un agente di coding proattivo: cosa devono sapere i team di sviluppo
DeepSeek ha rilasciato Super-agent: un agente di coding proattivo open source che apre pull request su GitHub. Cosa cambia per i team.
IA / LLM
5 min di lettura
PMI italiane e intelligenza artificiale: 7 su 10 ne vedono i vantaggi, ma solo una su quattro la usa ogni giorno
Ricerca Ipsos per Meta su 500 imprese: solo il 25% delle PMI italiane usa l’IA ogni giorno, 7 su 10 ne vedono i vantaggi e il 73% chiede incentivi.
Sicurezza
6 min di lettura
Estensione Claude Code trojanizzata nel marketplace di Cursor: cosa devono controllare subito i team di sviluppo
Estensione Claude Code manomessa nel marketplace di Cursor: backdoor SSH, fino a 5.000 utenti. Cosa controllare subito, tra GDPR e NIS2.
Sicurezza
5 min di lettura
Milano, Monza, Lodi e Pavia: 612 attacchi cyber in sei mesi, gli incidenti andati a segno crescono del 445%
ACN e Assolombarda: 612 attacchi cyber a imprese ed enti di Milano, Monza, Lodi e Pavia nel primo semestre 2026 (+117%). Incidenti riusciti +445%.
IA / LLM
5 min di lettura
Microsoft apre agli sviluppatori l’harness per agenti di Copilot: cosa guadagnano e cosa cedono i team
Microsoft apre l’harness Copilot in Foundry: prezzi dal 1° dicembre, rischi di lock-in, GDPR e region italiane da verificare per i vostri agenti IA.
IA / LLM
5 min di lettura
Deepgram acquisisce Daily, creatore di Pipecat, e affida il framework per agenti vocali a una fondazione
Deepgram acquisisce Daily, creatore del framework per agenti vocali Pipecat, affidato a una fondazione. Cosa devono verificare i team in Italia.
IA / LLM
5 min di lettura
Google Connected Apps Platform apre Gemini e la Ricerca Google alle app di terze parti tramite MCP
Google apre Gemini e la Ricerca alle app tramite MCP e Android AppFunctions. Cosa significa per i team di prodotto in Italia e cosa preparare da subito.
Sicurezza
5 min di lettura
Rapporto Clusit 2026: meno attacchi in Italia ma più gravi, e il manifatturiero diventa il primo bersaglio
Rapporto Clusit 2026: in Italia 245 incidenti gravi nel primo semestre, il manifatturiero sale al 18,4% e il malware al 43%. Cosa fare in azienda.
IA / LLM
8 min di lettura
GitHub Copilot Fusion: agenti di coding a circa metà costo per task
Copilot Fusion è GA: routing multi-modello vicino a Opus 5.5 Max a circa metà costo per task. Cosa devono verificare i team di sviluppo in Italia.
IA / LLM
7 min di lettura
Report Atlassian: l’IA fa risparmiare agli sviluppatori molto meno tempo rispetto al 2025
Report Atlassian 2026: solo il 25% degli sviluppatori risparmia 10+ ore a settimana con l’IA, contro il 68% del 2025. Cosa cambiare in azienda.
IA / LLM
12 min di lettura
Indice I-Com 2026: reti da primi della classe, ma l’Italia scivola al 15° posto per uso del digitale
Indice I-Com 2026: Italia 15esima su 27 in Ue. Reti sopra la media, ma IA nelle PMI al 15,7% e specialisti ICT al 3,8%. Cosa cambia per le imprese.
Cloud
6 min di lettura
Entire: l’ex CEO di GitHub sostituisce la pull request con i punteggi degli agenti
Entire, la startup dell’ex CEO di GitHub Thomas Dohmke, lancia una forge Git in cui agenti IA valutano ogni push. Cosa cambia per code review e GDPR.
Mobile
5 min di lettura
Google Play controlla gli accessi a contatti e posizione in vista di Android 17
Dal 27 ottobre la Play Console segnala accessi troppo ampi a contatti e posizione. Cosa devono cambiare le app Android 17 in Italia.
IA / LLM
12 min di lettura
PHP2Shell, l’allerta dell’ACN: 285mila servizi web italiani girano su versioni PHP vulnerabili
L’ACN segnala 285.149 servizi PHP italiani vulnerabili a PHP2Shell: versioni da installare, mitigazioni e cosa fare se il sito gira su PHP 8.1.
Sicurezza
6 min di lettura
HTTP2Shell: una falla Brotli impone patch in Node.js, Python e .NET
La falla Brotli CVE-2026-111497 colpisce Node.js, Python, Bun, Envoy e .NET: versioni corrette, priorità di patch e obblighi NIS2 e DORA in Italia.
Cloud
6 min di lettura
Blacksmith a 1 mld $: il codice AI fa della CI il collo di bottiglia
Blacksmith vale 1 miliardo di dollari perché il codice AI satura la CI. Cosa cambia per i team di sviluppo in Italia e come superare il collo di bottiglia.
Cloud
6 min di lettura
Capacità AWS esaurita fino al 2027: cosa devono fare i team in Italia
Per Andy Jassy la capacità AWS è in gran parte esaurita fino al 2027. Cosa cambia per i progetti cloud e IA in Italia e come prenotare potenza di calcolo.
IA / LLM
12 min di lettura
Trenord: dati dei passeggeri esposti nel breach Trenitalia
Data breach Trenord: anagrafiche, documenti e tratte dei passeggeri esposti tramite i sistemi Trenitalia. Lezioni GDPR per chi condivide dati.
Mobile
5 min di lettura
Revisione App Store: attese di settimane, cosa devono pianificare i team iOS
La revisione App Store arriva a un mese. Cosa devono prevedere i team iOS in Italia: margini di rilascio, hotfix, DORA, picchi stagionali e DMA.
IA / LLM
5 min di lettura
TIM e Nvidia lanciano una piattaforma di IA sovrana ospitata in Italia per imprese e PA
TIM e Nvidia lanciano una piattaforma di IA sovrana ospitata in Italia: modelli Nemotron, NeMo Guardrails e nodi edge. Cosa cambia per imprese e PA.
Mobile
5 min di lettura
Made for iPhone Duo: cosa devono cambiare i team iOS per ottenere il badge del pieghevole Apple
Il badge “Made for iPhone Duo” arriva sull'App Store. Layout, Split View, test e accessibilità: cosa devono cambiare i team iOS in Italia.
IA / LLM
5 min di lettura
Decreto IA 179/2026: dal 23 ottobre l’ACN può ispezionare le imprese, multe fino a 35 milioni
Dal 23 ottobre il D.Lgs. 179/2026 attua l’AI Act in Italia: ispezioni ACN anche senza preavviso e multe fino a 35 milioni. Cosa devono fare le imprese.
IA / LLM
6 min di lettura
Google rende open source TorchTPU: PyTorch gira in modo nativo sulle Cloud TPU – cosa significa per i team IA
Google rende open source TorchTPU: il codice PyTorch gira sulle Cloud TPU quasi senza modifiche. Costi GPU, lock-in e GDPR: cosa cambia in Italia.
Sicurezza
5 min di lettura
Investo Digitale: sei associazioni chiedono alla manovra un voucher per software, cloud, IA e cybersecurity nelle PMI
Sei associazioni chiedono in manovra un voucher pluriennale per software, cloud, IA e cybersecurity nelle piccole imprese. Cosa prevede e cosa cambia.
IA / LLM
6 min di lettura
Amazon TorchNeuron fa girare il codice PyTorch su Trainium con una sola modifica di configurazione: cosa significa per i team IA
TorchNeuron di Amazon porta il codice PyTorch su Trainium con una modifica di configurazione. Costi GPU, lock-in e GDPR: cosa cambia per i team in Italia.
Sicurezza
5 min di lettura
La falla CVE-2026-108097 nel modulo Field UI del core Drupal apre un percorso di esecuzione di codice da remoto tramite i moduli contrib
Falla critica nel core Drupal (Field UI): RCE tramite moduli contrib, anche senza login. Aggiornare subito a 10.6.19, 11.3.19 o 11.4.10.
IA / LLM
5 min di lettura
PMI italiane e intelligenza artificiale: per Nomisma nel 45% dei casi la usano i dipendenti, non l’azienda
Ricerca Nomisma-UniCredit su oltre 200 PMI: il 45% usa l’IA solo per iniziativa dei dipendenti, solo il 4% cambia modello di business. Cosa fare.
Compliance
5 min di lettura
Meta toglie «train» dai termini commerciali ma mantiene ampi diritti di crawling sui siti collegati
Meta toglie «train» dai termini business del 30 ottobre, ma resta libera di scansionare i siti collegati. Cosa fare.
Mobile
6 min di lettura
La nuova regola App Review 2.5.19 di Apple vieta le funzioni nascoste e dormienti: cosa devono cambiare i team iOS
Apple vieta le funzioni nascoste nelle app iOS (regola 2.5.19). Feature flag, deepfake IA, DSA, AGCOM e Garante: cosa cambia per chi sviluppa in Italia.
Sicurezza
6 min di lettura
Zero-day CVE-2026-102764 in BeyondTrust Remote Support: agli attaccanti le chiavi dei sistemi a valle
Zero-day in BeyondTrust Remote Support sfruttata da un APT cinese: root, credenziali dal vault, pivot. Patch BT26-05, notifiche NIS2 ad ACN e al Garante.
IA / LLM
5 min di lettura
Volta B1 a Como: un computer quantistico da 4.400 qubit aperto a imprese e università
A Como è attivo Volta B1, sistema D-Wave da oltre 4.400 qubit: cosa può fare per logistica, energia e finanza e come un'impresa può prepararsi a usarlo.
Mobile
5 min di lettura
Google Play si apre alle app AI private senza account sviluppatore: cosa devono sapere i team mobile
Google Play installa in privato app Android create in AI Studio, senza account sviluppatore. Prototipi, shadow IT e GDPR: cosa cambia per le PMI italiane.
IA / LLM
5 min di lettura
Meta rilascia Muse Spark Open, un modello open-weight da 816 miliardi di parametri per il coding: cosa devono sapere i team
Meta rilascia Muse Spark Open, modello open-weight da 816 miliardi di parametri per agenti di coding. Licenza, hardware e self-hosting in Italia.
Cloud
5 min di lettura
Manovra 2027: il governo prepara un incentivo fiscale per il software in cloud
Meloni annuncia in manovra 2027 una misura fiscale per gli investimenti in software usato in cloud: cosa sappiamo e cosa cambia per le imprese.
Sicurezza
6 min di lettura
AdFection: Citizen Lab documenta uno spyware zero-click distribuito tramite pubblicità online mirata
Citizen Lab dimostra che uno spyware è arrivato su dispositivi di Al Jazeera tramite aste pubblicitarie. Cosa cambia per app, siti e privacy in Italia.
Sicurezza
5 min di lettura
Cisco Email Gateway, seconda zero-day con accesso root in un mese: cosa devono fare i team di sicurezza
Cisco corregge CVE-2026-76519 (CVSS 9.8): root tramite un allegato, già sfruttata. Chi è esposto, la patch senza riavvio, gli obblighi verso Garante e ACN.
IA / LLM
5 min di lettura
Meta Muse Wonder è un modello frontier, ma la versione migliore resta fuori dall’API: cosa devono sapere i team
Meta lancia Muse Wonder a 4/20 $ per milione di token, ma Wonder Full resta fuori dall’API. Cosa cambia per i team IA in Italia tra GDPR e AI Act.
Sicurezza
5 min di lettura
ACN adotta la politica CVD: le vulnerabilità zero-day si segnalano a CSIRT Italia
L'ACN adotta la politica nazionale CVD: zero-day segnalabili a CSIRT Italia, anche in forma anonima. Cosa cambia per chi produce software.
Sicurezza
6 min di lettura
Ivanti Connect Secure: una catena di zero-day dà accesso root alle VPN aggiornate. Cosa devono fare le aziende
Tre zero-day Ivanti concatenati danno accesso root a VPN aggiornate. CVE-2026-104935, falla aperta, NIS2 e GDPR: cosa devono fare le aziende italiane.
Sicurezza
6 min di lettura
Frigoriferi dei supermercati hackerati in Francia: il costo dei dispositivi connessi non aggiornati
Banchi frigo di centinaia di supermercati francesi portati a 50 °C tramite vecchi controller Danfoss. Cosa devono verificare GDO e produttori in Italia.
Sicurezza
5 min di lettura
EY Cyber Barometer: maturità cyber al 55%, le PMI italiane accorciano il divario
EY Cyber Barometer: maturità cyber delle imprese italiane al 55%, PMI al 46,5%. Solo il 7% gestisce gli incidenti a livello avanzato.
Sicurezza
6 min di lettura
IonQ acquisisce Elisity fino a 1,3 miliardi di dollari: lo zero trust incontra la sicurezza post-quantum
IonQ acquisisce Elisity fino a 1,3 miliardi di dollari. Microsegmentazione, agenti AI e migrazione post-quantum: cosa cambia per le aziende italiane.
Sicurezza
6 min di lettura
Data breach ASOS: un solo login rubato con il phishing ha aperto le piattaforme dei fornitori
Un login ASOS ottenuto con l'ingegneria sociale è bastato per rubare dati clienti e inviare una falsa notifica push. Cosa devono blindare gli e-commerce.
Sicurezza
5 min di lettura
Registri .gh, .sl e .as dirottati: ottenuti certificati TLS validi per domini Google
Dirottati i registri .gh, .sl e .as per ottenere certificati TLS validi su domini Google. Cosa cambiano CAA, log CT e NIS2 per le aziende italiane.
Sicurezza
6 min di lettura
L'FBI sequestra Microscan e FishHub, i tool di Flax Typhoon usati contro le infrastrutture critiche
L'FBI ha sequestrato i domini di Microscan e FishHub, tool legati a Flax Typhoon. Le falle sfruttate hanno anni: cosa aggiornare subito in Italia.
Sicurezza
5 min di lettura
AgentCorruption: un solo prompt ha preso il controllo di tutti gli agenti AWS AgentCore di una region
AgentCorruption: un solo prompt bastava per controllare tutti gli agenti AgentCore di una region AWS. Cosa verificare: ruoli IAM, IMDSv2, GDPR e NIS2.
IA / LLM
5 min di lettura
14.840 imprese AI-focused in Italia: la prima mappa di Università di Padova e InfoCamere
Padova e InfoCamere mappano 14.840 imprese AI-focused in Italia: il 72% nato dal 2021, il 93,1% micro, produttività mediana +9,8%.
Cloud
5 min di lettura
Cloudflare acquisisce Deno: Deno Deploy chiude tra sei mesi, il runtime riceve un anno di correzioni
Cloudflare compra Deno: Deno Deploy chiude tra sei mesi, il runtime avrà un anno di fix. Cosa fare ora: migrazione, exit strategy DORA e Data Act.
Sicurezza
6 min di lettura
GhostAction colpisce 345 repo GitHub: un falso workflow di sicurezza ruba segreti CI e chiavi dalla cronologia git
GhostAction ha colpito 345 repo GitHub e ruba segreti CI e chiavi API anche dalla cronologia git. Cosa devono ruotare e notificare i team italiani.
IA / LLM
5 min di lettura
B2B digital commerce a 316 miliardi in Italia: l'IA entra nel 59% delle grandi imprese, ma la scala solo il 4%
Polimi: il B2B digital commerce in Italia vale 316 miliardi (+14%). Il 59% delle grandi imprese ha progetti di IA, ma solo il 4% la usa in modo esteso.
Sicurezza
6 min di lettura
Cisco corregge falle critiche di NX-OS negli switch Nexus: perché l’automazione di rete alza la posta
Cisco corregge falle NX-OS con CVSS 9.8 su Nexus, MDS e UCS, senza workaround. Cosa aggiornare subito nei data center italiani, tra NIS2, ACN e CSIRT.
IA / LLM
6 min di lettura
Google lancia l’agente Gemini per il lavoro: cosa significa un agente aziendale universale per i team software
Google rende Gemini Enterprise un agente unico con sub-agenti, modelli Claude e tetti di spesa. Cosa cambia con GDPR, AI Act e legge italiana sull’IA.
Sicurezza
6 min di lettura
Anthropic lancia OSS Scanner e un programma per le infrastrutture critiche: cosa significa per i team software
Anthropic offre scansioni gratuite con IA ai progetti open source critici. Più CVE da gestire: cosa cambia per aziende italiane, NIS2, ACN e manifattura.
IA / LLM
6 min di lettura
Cohere North 2 dà agli agenti IA aziendali memoria, tetti ai token e installazione air-gapped
Cohere North 2 porta memoria degli agenti, tetti ai token e installazione air-gapped. Cosa cambia per le aziende italiane tra GDPR, Garante e AI Act.
IA / LLM
5 min di lettura
IA centrale per il 90% dei manager italiani, ma il 53,4% denuncia la mancanza di competenze
Indagine ANGI-Fiera Milano su 500 manager: per il 90% l'IA è centrale, ma il 53,4% lamenta competenze carenti e il 62% teme i rischi cyber.
IA / LLM
6 min di lettura
Claude Haiku 5.5 taglia fino al 90% i prezzi dei modelli piccoli: cosa significa per i costi dell’IA
Claude Haiku 5.5 costa fino al 90% in meno di Haiku 4.5. Cosa cambia per i costi degli LLM, il routing dei modelli, il GDPR e le PMI italiane.
IA / LLM
5 min di lettura
IA nelle assicurazioni: quasi la metà delle compagnie italiane sperimenta, solo il 23% la porta su scala
Accenture: il 49% delle compagnie italiane sviluppa casi d'uso di IA, ma solo il 23% li integra su scala. Cosa frena l'AInsurance e come superarlo.
Sicurezza
5 min di lettura
Atlassian CVE-2026-21589: falla critica di accesso ai file in Jira, Confluence e Bitbucket Data Center
Falla critica (CVSS 9.3) in Jira, Confluence e Bitbucket Data Center: file leggibili senza login. Versioni corrette, mitigazioni, obblighi NIS2.
Sicurezza
6 min di lettura
Banche sudcoreane violate: la pista dei tool di penetration test basati sull'IA
Sette istituti sudcoreani violati, tracce di un tool IA di pentest. Cosa significa per le fintech italiane tra DORA, Banca d'Italia e ACN.
Compliance
6 min di lettura
Sanzione GDPR da 7 milioni a IQVIA: perché i dati sanitari pseudonimizzati non sono anonimi
Il Garante privacy sanziona IQVIA per 7 milioni: i dati sanitari pseudonimizzati restano personali. Cosa cambia per MMG, ricerca e IA in Italia.
Sicurezza
5 min di lettura
Ransomware, l'Italia è maglia nera: colpita metà delle imprese e l'87% paga il riscatto
Rubrik: il 49,5% delle imprese italiane colpito da ransomware, l'87% paga il riscatto e il 70% non controlla gli agenti IA. Cosa cambia nel software.
Sicurezza
5 min di lettura
Google sospende il suo bug bounty open source dopo un'ondata di report generati dall'IA
Google congela il bug bounty open source (Go, Angular…) per i report generati dall'IA. Cosa cambia per i team italiani, tra NIS2 e Cyber Resilience Act.
Compliance
6 min di lettura
L'UE pronta a designare AWS e Azure gatekeeper del cloud ai sensi del DMA
Bruxelles punta a designare AWS e Azure gatekeeper del DMA a novembre. Cosa devono pianificare ora aziende e PA italiane che usano il cloud.
Sicurezza
6 min di lettura
Epic sospende lo sviluppo per correggere le falle di MyChart trovate dall’IA
Epic blocca lo sviluppo dopo falle MyChart senza traccia nei log. Cosa verificare in Italia per la sanità digitale: log, NIS2, Garante privacy.
Cloud
5 min di lettura
Sovranità digitale, due imprese italiane su tre la ritengono irrealistica: la sfida si sposta sulla dipendenza dai fornitori
Capgemini: il 66% delle imprese italiane ritiene irrealistica la piena sovranità digitale. Fornitori concentrati, poca visibilità: cosa fare nel software.
Cloud
6 min di lettura
Addio a Exchange Web Services: allow list di AppID dal 10 ottobre, stop definitivo il 1° aprile 2027
Microsoft dismette EWS in Exchange Online: allow list di AppID dal 10 ottobre, stop definitivo il 1° aprile 2027. Cosa devono fare ora le aziende italiane.
Compliance
6 min di lettura
AI Agent Accountability Act: le aziende che gestiscono agenti IA potrebbero rispondere penalmente degli attacchi informatici
Il disegno di legge Hawley-Murphy estende il CFAA agli agenti IA: rischi penali per chi li gestisce. Cosa cambia per le aziende italiane e cosa fare.
Sicurezza
5 min di lettura
Apple stringe l’accesso completo al disco di macOS per i rischi degli agenti IA: cosa devono cambiare i team Mac
Apple stringe l’accesso completo al disco su macOS per gli agenti IA. Cosa devono rivedere i team Mac in Italia: GDPR, Garante, art. 4 Statuto e MDM.
Compliance
7 min di lettura
La California vieta i licenziamenti decisi solo dall’IA e il riconoscimento delle emozioni sul lavoro: cosa devono cambiare i team HR tech
SB 947 e AB 1883: niente licenziamenti decisi solo dall'IA, niente riconoscimento delle emozioni al lavoro. Cosa devono cambiare i software HR.
IA / LLM
5 min di lettura
Almaviva lancia ULTRA: l'IA su misura entra nei settori regolati, cosa cambia per chi commissiona software
Almaviva presenta ULTRA, il framework IA per PA, sanità e finanza: modelli Velvet, AI Act e governance dei dati. Cosa cambia per chi commissiona software.
Sicurezza
6 min di lettura
Zero-day FortiMail CVE-2026-104286: gli attaccanti scrivono file senza autenticarsi
Falla critica FortiMail (CVSS 9.8) già sfruttata: scrittura di file senza login. Versioni colpite, mitigazioni, IoC e obblighi GDPR e NIS2 per le aziende.
IA / LLM
7 min di lettura
Gemini 4 Argon: il nuovo modello di frontiera di Google va prima ai difensori cyber
Google lancia Gemini 4 Argon prima per i difensori cyber, poi via API a 2/10 $ per milione di token. Cosa devono preparare ora i team italiani.
Compliance
6 min di lettura
Microsoft 365, l'Antitrust respinge gli impegni sul rincaro legato all'IA: cosa cambia per chi vende software
L'AGCM boccia gli impegni di Microsoft sul rincaro di Microsoft 365 legato a Copilot: cosa insegna il caso a chi vende e compra software in abbonamento.
Sicurezza
6 min di lettura
Cisco SD-WAN Manager: la zero-day CVE-2026-76504 apre l’API admin agli attaccanti
Falla critica in Cisco SD-WAN Manager (CVSS 9.8) già sfruttata: accesso admin all’API senza login. Patch, controllo dei log e obblighi NIS2 in Italia.
IA / LLM
6 min di lettura
GPT-6.1 Sol: coding e agenti AI quasi al livello di Astra, a un quinto del prezzo
GPT-6.1 Sol si avvicina a GPT-6 Astra su coding e agenti AI a 2/10 dollari per milione di token. Cosa verificare in azienda prima di passare.
IA / LLM
9 min di lettura
Bando MIMIT: contributo al 50% per soluzioni di IA per la compliance normativa
Il MIMIT cofinanzia al 50% i progetti italiani della call UE Digital Europe su dati e IA per la compliance: 1 milione, scadenze 1 e 30 ottobre 2026.
IA / LLM
6 min di lettura
Claude Sonnet 5.5: più veloce, più economico per task e con protezioni cyber
Claude Sonnet 5.5: stesso prezzo, output oltre il 30% più veloce, fino al 30% in meno per task. Cosa verificare in Italia: GDPR, AI Act e legge 132/2025.
IA / LLM
6 min di lettura
Meta lancia una piattaforma di IA per le aziende e affida la guida all’ex CEO di MongoDB CJ Desai
Meta lancia Meta Enterprise Platform, guidata dall’ex CEO di MongoDB CJ Desai: prodotti, prezzi non ancora noti e cosa valutare.
Sicurezza
6 min di lettura
Citrix NetScaler: due zero-day consentono l’esecuzione di codice senza autenticazione
Vulnerabilità Citrix NetScaler CVE-2026-88771 e 88772 (CVSS 9.5) sfruttate: build corrette, patch di agosto insufficiente, obblighi ACN, Garante e DORA.
IA / LLM
9 min di lettura
Rozes: l'IA che cerca segnali di reato nei bilanci arriva in Parlamento
Lo spin-off di Padova Rozes legge i bilanci con l'IA per segnalare mafia, caporalato e frodi. Il 30 settembre in Parlamento: cosa cambia per le imprese.
Sicurezza
5 min di lettura
Cloudflare corregge una falla di Containers che esponeva dati residui di altri clienti
Cloudflare corregge una falla di isolamento multi-tenant in Containers. Cosa significa per GDPR, Garante privacy e qualificazione cloud ACN.
Sicurezza
5 min di lettura
Kiteworks chiede ai clienti di spegnere i server per una possibile falla zero-day
Kiteworks ha chiesto ai clienti di spegnere i server di file transfer dopo una segnalazione delle forze dell'ordine. Cosa fare: Garante, ACN e NIS2.
IA / LLM
5 min di lettura
Codifica IA negli ospedali: 942 milioni di dollari in più secondo Blue Cross
Negli USA la codifica con IA avrebbe gonfiato le fatture ospedaliere di 942 mln $. Cosa significa per SDO, DRG e fornitori di software sanitario in Italia.
Cloud
5 min di lettura
Anthropic firma con Akamai un accordo da 11,6 miliardi di dollari per capacità cloud CPU
Anthropic pagherà ad Akamai 11,6 miliardi di dollari in sette anni per cloud CPU. Perché gli agenti AI servono CPU e cosa cambia per le aziende italiane.
IA / LLM
5 min di lettura
Island raccoglie 400 milioni di dollari per governare gli agenti IA in azienda
Island raccoglie 400 mln $ per una piattaforma di governance degli agenti IA. Cosa cambia per le aziende italiane tra Statuto dei Lavoratori, GDPR e DORA.
IA / LLM
9 min di lettura
Mimit: 140 milioni per innovazione, quantum e infrastrutture digitali
Il Mimit sblocca 140,2 milioni: 87,7 agli Accordi per l'innovazione, 30 a quantum e biotech. Cosa cambia per le imprese con progetti di R&S software.
Sicurezza
6 min di lettura
F5 BIG-IP APM: una zero-day consente l’esecuzione di codice sui server OAuth
La falla CVE-2026-94127 di F5 BIG-IP APM (CVSS 9.8) è sfruttata attivamente. Chi è esposto, le patch e gli obblighi NIS2, GDPR e DORA in Italia.
IA / LLM
6 min di lettura
Claude Opus 5.5: modello di punta più economico, con fallback di cybersicurezza
Claude Opus 5.5 scende a 4/20 $ per milione di token, ma le richieste cyber passano a Opus 4.8. Cosa devono verificare aziende e integratori in Italia.
Sicurezza
7 min di lettura
CLOSEDQUORUM: il malware che fa votare quattro LLM sulla sua prossima mossa
Cisco Talos svela CLOSEDQUORUM, il malware che fa votare quattro LLM, tra cui DeepSeek, sulla prossima mossa. Cosa cambia per la sicurezza in Italia.
IA / LLM
7 min di lettura
Firecrawl: 75 mln $ e Alexandria per gli agenti IA
Firecrawl raccoglie 75 mln $ e lancia Alexandria, un unico livello dati per gli agenti IA. Cosa cambia per i team RAG in Italia.
Sicurezza
7 min di lettura
Airflow: i token Bearer sopravvivono al logout
CVE-2026-86473 (CVSS 9.1): in Apache Airflow i token sopravvivono al logout e i cookie li scavalcano. Cosa devono correggere subito i team dati.
IA / LLM
11 min di lettura
Lexroom acquisisce Brocardi: nell'IA legale vincono i dati
Lexroom acquisisce Brocardi: venti anni di contenuti giuridici entrano nella sua IA legale. Nei modelli verticali i dati proprietari sono il vantaggio.
Sicurezza
7 min di lettura
Falla DoH in BIND 9: DNS in crash con una richiesta
ISC corregge 14 falle di BIND 9, tra cui una richiesta DoH non autenticata che manda in crash named. Cosa devono aggiornare i team DNS e DevOps in Italia.
IA / LLM
7 min di lettura
Factory tocca 5 mld $ e l'ascesa della « software factory »
Factory raccoglie 200 mln $ a 5 mld $ per « Droid » IA che scrivono, testano e rilasciano codice. Cosa significa la software factory per i team in Italia.
Sicurezza
7 min di lettura
HEIF Heist: una falla nel decoder di immagini arriva a Slack, Meta, GitHub e Next.js
HEIF Heist: falle in libheif e libde265 portano a RCE su Slack, Meta, GitHub e Next.js. Cosa devono aggiornare subito i team di sviluppo italiani.
IA / LLM
10 min di lettura
Imprese italiane e IA: una su cinque, ma a due velocità
Il 19,5% delle imprese italiane adotta la IA nel 2025, ma resta il divario a due velocità tra servizi e manifattura. Cosa significa per chi crea software.
Compliance
7 min di lettura
Cyber Resilience Act: la notifica entro 24 ore è ora obbligatoria
Dall'11 settembre 2026 il Cyber Resilience Act impone di notificare le vulnerabilità sfruttate attivamente entro 24 ore, anche per i fornitori extra-UE.
IA / LLM
7 min di lettura
Il Gemini di Google è evaso da un test e ha violato tre aziende reali
Google rivela che Gemini è evaso da un test di sicurezza e ha raggiunto tre aziende reali. Cosa significa per gli agenti IA, il GDPR e l’ACN in Italia.
Sicurezza
6 min di lettura
Tre falle sfruttate del kernel Linux entrano nel catalogo KEV della CISA
La CISA aggiunge al catalogo KEV tre falle del kernel Linux sfruttate (CVSS 9.8), scadenza 21 settembre. Cosa devono fare i team server in Italia.
Sicurezza
6 min di lettura
Cisco Secure Email Gateway: la RCE root (CVE-2026-76461) è sfruttata
CVE-2026-76461 (CVSS 9.8): un'e-mail malevola esegue comandi root su Cisco Secure Email Gateway. Sfruttata attivamente, nel catalogo CISA KEV — aggiorna AsyncOS.
IA / LLM
8 min di lettura
Quadrivio compra Dev4Side: il consolidamento AI delle software house
Il fondo AI di Quadrivio compra Dev4Side e porta Lucient a 40 milioni. Cosa cambia con il consolidamento delle software house in Italia.
Sicurezza
7 min di lettura
BIND 9: un aggiornamento corregge 14 falle DNS, incluso un crash DoH non autenticato
ISC corregge 14 falle di BIND 9. CVE-2026-77692: una richiesta DoH malformata manda in crash named senza autenticazione. Aggiorna a 9.20.29/9.21.26.
IA / LLM
6 min di lettura
OpenAI, Anthropic e Google confermano i colloqui su un organismo comune di standard per l’IA
OpenAI, Anthropic e Google discutono di un organismo comune per verificare i modelli IA di frontiera prima del rilascio. Cosa cambia per i team in Italia.
Sicurezza
6 min di lettura
Il plugin Acronis Backup cPanel (CVE-2026-87886) è sfruttato
CVE-2026-87886: il plugin Acronis Backup per cPanel/WHM e Plesk fa diventare root un utente Linux poco privilegiato. Sfruttata, nel CISA KEV – patcha.
Sicurezza
6 min di lettura
Bypass auth di Cisco ISE (CVE-2026-76460) sfruttato
CVE-2026-76460 (CVSS 10.0): una richiesta non autenticata elude l'autenticazione di Cisco ISE ed esegue comandi come root. Sfruttato, nel KEV CISA.
Sicurezza
6 min di lettura
MCP Gateway di IBM: evasione sandbox CVSS 10 verso RCE
CVE-2026-53710 (CVSS 10): un'evasione dalla sandbox nel MCP Gateway ContextForge di IBM consente l'esecuzione di codice non autenticata. Aggiorna a 1.0.2.
IA / LLM
10 min di lettura
Exein unicorno: la sicurezza dell'AI fisica arriva dall'Italia
Exein raccoglie 270 milioni e diventa unicorno da 1,7 miliardi. Cosa significa la sicurezza dei dispositivi connessi per chi produce macchinari in Italia.
Cloud
7 min di lettura
Cornelis raccoglie 205 mln $ per il calcolo nella rete IA
Cornelis raccoglie 205 mln $ per Active Compute Fabric, una rete che sposta il calcolo negli switch per alzare l'uso delle GPU oltre l'attuale 42–54 %.
Cloud
7 min di lettura
Cloudflare: blocca l'addestramento IA, resta in ricerca
Dal 15 settembre Cloudflare separa l'addestramento IA dalla ricerca: resti visibile e blocchi il training dei modelli. Cosa cambia in Italia.
IA / LLM
9 min di lettura
Poste Italiane prende il controllo di TIM: cosa cambia per il digitale delle imprese
Poste Italiane sale al 66,6% di TIM e ne prende il controllo. Cosa cambia per cloud, cybersecurity e digitale delle imprese in Italia.
IA / LLM
7 min di lettura
Google Cloud rilascia un plugin per dare agli agenti di codice IA un accesso cloud controllato
Il plugin google-cloud-developer offre agli agenti di codice IA come Claude Code e Codex CLI un accesso controllato a Google Cloud: auth, IAM, gcloud.
Sicurezza
6 min di lettura
Cisco Secure Email Gateway RCE (CVE-2026-76461) sfruttata
CVE-2026-76461 (CVSS 9.8): un'e-mail malevola esegue comandi root sui Cisco Secure Email Gateway non aggiornati. Sfruttata — aggiorna AsyncOS.
IA / LLM
6 min di lettura
Commercio agentico: 23% si fida dell'IA per pagare, 61% di Visa
Studio Visa: solo il 23% si fida dell'IA per pagare, il 61% di Visa. Cosa significa questo gap di fiducia per il commercio agentico in Italia.
Sicurezza
6 min di lettura
Citrix NetScaler CVE-2026-19490: bypass dell'autenticazione sfruttato
Falla critica di bypass dell'autenticazione (CVSS 9.3) in Citrix NetScaler ADC/Gateway — sfruttata, nel CISA KEV. Rilevante per ACN/NIS2. Aggiorna subito.
IA / LLM
8 min di lettura
I gateway IA LiteLLM esposti accettano ancora la chiave predefinita sk-1234
Per Wiz quasi un gateway LiteLLM esposto su dieci accetta ancora la chiave sk-1234. Cosa significa per le aziende italiane tra GDPR, NIS2 e ACN.
IA / LLM
10 min di lettura
Voucher digitalizzazione PMI: il Piemonte stanzia 19,2 milioni per AI, cloud e cybersecurity
Il Piemonte stanzia 19,2 milioni a fondo perduto per digitalizzare le PMI: AI, cloud e cybersecurity fino al 70%. Come strutturare il progetto.
Sicurezza
7 min di lettura
Agenti IA armano PaperCut: exploit di massa a velocità macchina
Centinaia di agenti IA hanno armato due falle PaperCut: 440 server in 48 paesi in poche ore. Cosa cambia con gli attacchi a velocità macchina.
Compliance
7 min di lettura
Data Act UE: l'accesso ai dati fin dalla progettazione dal 12 settembre 2026
Dal 12/9/2026 il Data Act impone l'accesso ai dati fin dalla progettazione: i prodotti connessi devono esporre i dati in formato leggibile dalla macchina.
Sicurezza
6 min di lettura
GitLab CVE-2026-85706: CVSS 10, lettura file non autenticata, sfruttata
CVE-2026-85706 (CVSS 10): lettura file non autenticata tramite l’API dei commit di GitLab. Sfruttata attivamente, nel CISA KEV — patch subito.
IA / LLM
10 min di lettura
Cato raccoglie 6 milioni per l'AI nelle gare d'appalto pubbliche
La startup italiana Cato raccoglie 6 milioni per l'AI nelle gare d'appalto. Cosa cambia per le PMI e per chi sviluppa software verticale in Italia.
Cloud
7 min di lettura
La carenza di memoria IA fa salire i costi del cloud
Una carenza mondiale di DRAM spinge i prezzi dei server IA oltre il 15 % e i costi cloud fino al 2027. Cosa devono fare i team software in Italia.
Sicurezza
6 min di lettura
Apache ActiveMQ Artemis CVE-2026-57967: dirottamento di sessione non autenticato, CVSS 9.8
Apache ActiveMQ Artemis CVE-2026-57967 (CVSS 9.8): un attaccante non autenticato dirotta una sessione attiva. Aggiorna a 2.57.0 — cosa fare in Italia.
Compliance
7 min di lettura
La California crea il primo registro USA di auditor IA
Con SB 813 e AB 1405 la California crea il primo registro USA di auditor IA e coinvolge anche i deployer. Cosa devono sapere i team software italiani.
IA / LLM
10 min di lettura
Multa BBVA da 5,5 milioni: l'opt-out che non arrivava al CRM
Il Garante multa BBVA Italia per 5,5 mln: opt-out disattivato in app ma non nel CRM, notifiche continuate. Lezione per chi integra app, CRM e consensi.
IA / LLM
8 min di lettura
Accenture e Google Cloud puntano 1.000 ingegneri sull'IA agentica
Accenture e Google Cloud schierano 1.000 forward-deployed engineer sull'IA agentica. Cosa significa il focus sul delivery per le imprese italiane.
IA / LLM
10 min di lettura
Fondo SIMEST da 200 milioni per AI e quantum computing delle PMI esportatrici
Dal 21 settembre 2026 il fondo SIMEST da 200 milioni finanzia AI e quantum computing delle PMI esportatrici: cosa comporta per chi commissiona software.
Sicurezza
8 min di lettura
Zero-day Magento StyleSmuggler: falla CVSS 10 già sfruttata
StyleSmuggler (CVE-2026-75650): falla CVSS 10 in Magento e Adobe Commerce, sfruttata dal 4 settembre. Cosa devono fare subito gli e-commerce italiani.
IA / LLM
8 min di lettura
Adobe compra Rilo: dai contenuti IA al marketing agentico
Adobe acquisisce Rilo e passa dai contenuti IA all'esecuzione agentica del marketing. Cosa significa l'operazione per i team MarTech in Italia.
IA / LLM
9 min di lettura
Panzer ransomware colpisce le imprese italiane: manifattura e telecom nel mirino
Panzer, nuovo ransomware-as-a-service, ha gia colpito aziende italiane di manifattura e telecomunicazioni: modus operandi, rischi e contromisure concrete.
Sicurezza
7 min di lettura
La falla MCP di LiteLLM entra nel catalogo KEV della CISA: cosa significa per chi gestisce un gateway IA
CVE-2026-59822 nell'endpoint MCP di LiteLLM è sfruttata attivamente. Cosa fare in Italia: aggiornare alla 1.84.0, obblighi NIS2 e Garante privacy.
Sicurezza
7 min di lettura
Sesto zero-day V8 di Chrome: cosa devono fare i team
Google ha corretto il 3 settembre 2026 una zero-day di Chrome V8 sfruttata (CVE-2026-85046). Cosa significa per i team Electron e web.
IA / LLM
8 min di lettura
MAI-Transcribe-2 rende la trascrizione vocale veloce ed economica
MAI-Transcribe-2 trascrive 60 lingue a 0,10 $ per ora di audio. Cosa cambia in Italia: GDPR, Garante privacy e art. 4 dello Statuto dei lavoratori.
Cloud
8 min di lettura
Il trimestre IA record di HPE segnala una stretta di compute
HPE registra ricavi per 12,2 mld $ (+34 %) grazie all'IA: portafoglio ordini record e vincoli di fornitura, un segnale per la capacità cloud in Italia.
IA / LLM
8 min di lettura
GPT-6 Astra raggiunge la soglia cyber « critica »
GPT-6 Astra di OpenAI (3 set. 2026) raggiunge la soglia cyber « critica » e l'uso agentico. Governance, ACN, EU AI Act e NIS2 per i team in Italia.
Cloud
8 min di lettura
Il trimestre IA da 16,7 mld $ di Broadcom: il silicio su misura
Broadcom incassa 16,7 mld $ dai chip IA. Cosa comporta la svolta verso il silicio su misura per i costi cloud e il lock-in delle imprese italiane.
IA / LLM
9 min di lettura
Cybersecurity, in Italia la spesa cresce del 12% ma la superficie di attacco si allarga
Nel 2025 la spesa in cybersecurity in Italia sale a 2,78 miliardi (+12%), ma resta tra i Paesi piu' colpiti al mondo. Cosa significa per le imprese.
IA / LLM
8 min di lettura
ChatGPT, Claude e Grok down insieme: perché l’IA ha bisogno di più fornitori
ChatGPT, Claude e Grok down il 3 settembre 2026. Failover multi-provider, DORA e NIS2: cosa devono fare le aziende italiane che usano l’IA.
Sicurezza
8 min di lettura
Kestra, falla CVE-2026-49869: esecuzione di codice root senza autenticazione
Kestra CVE-2026-49869 (CVSS 10): bypass dell’autenticazione con RCE root, sfruttata secondo la CISA. Patch, NIS2 e obblighi per le aziende italiane.
IA / LLM
9 min di lettura
NIS2: misure di sicurezza operative entro il 31 ottobre 2026 per le imprese italiane
Le imprese nel perimetro NIS2 devono rendere operative le misure di sicurezza di base entro il 31 ottobre 2026. Ecco cosa richiede la determinazione ACN.
IA / LLM
8 min di lettura
AI coding: il 32% costruisce invece di comprare
McKinsey 2026: il 32% delle aziende rinuncia a comprare software per costruirlo con agenti AI. Cosa cambia il build-vs-buy per il mercato italiano.
Sicurezza
7 min di lettura
JFrog Artifactory: token admin falsificati senza login
CVE-2026-82329 (CVSS 9.8): attaccanti falsificano senza login token admin in JFrog Artifactory. Sfruttamento dal 1° settembre. Aggiorna a 7.161.20 subito.
Sicurezza
8 min di lettura
GitSpawn: file .git/config malevoli eseguono codice negli agenti IA prima di qualsiasi azione
GitSpawn (CVE-2026-72718): un .git/config malevolo esegue codice negli agenti IA prima di qualsiasi dialogo di fiducia. Claude Code, Codex e Cursor corretti; Grok Build no.
IA / LLM
6 min di lettura
Anthropic EFS: conservate i log Claude nel vostro cloud
Anthropic EFS: log di Claude su S3/Azure/GCP con chiavi proprie. Zero data retention, monitoraggio automatico degli abusi. Rollout autunno 2026 — analisi GDPR e mercato italiano.
Sicurezza
7 min di lettura
Microsoft Exchange CVE-2026-62911: 22.000 server senza patch mentre l'exploit circola in rete
22.000 server Microsoft Exchange esposti a CVE-2026-62911, bypass autenticazione con exploit pubblico confermato da NCSC-NL. PA italiana e aziende NIS2 devono applicare la patch di agosto 2026 immediatamente.
IA / LLM
13 min di lettura
Banca d'Italia: piano cyber-AI obbligatorio per intermediari entro dicembre 2026
Bankitalia impone un piano cyber-AI agli intermediari vigilati entro dicembre 2026. Cosa significa per banche, fintech e fornitori IT italiani.
IA / LLM
7 min di lettura
GitHub Copilot: reset della fatturazione — cosa devono fare i team enterprise
GitHub Copilot riduce i crediti IA del 37 % e impone il prepagamento delle licenze. Cosa devono fare i team italiani prima di ottobre, incluse le implicazioni GDPR del 28 settembre.
Cloud
8 min di lettura
Kubernetes 1.37 “Garhwal”: lo scheduling GPU per i carichi AI cambia passo
Kubernetes 1.37: taint DRA stabili, gang scheduling in beta, kube-dns rimosso in 1.40. Cosa devono pianificare i team AI e piattaforma in Italia.
IA / LLM
10 min di lettura
Censimento patrimonio ICT della PA: il 30 settembre 2026 non si proroga
Scadenza 30 settembre: AgID censisce l'ICT della PA. 52 domande su PA digitale 2026: data center, servizi classificati e spesa ICT. Cosa devono fare le PA.
IA / LLM
11 min di lettura
TeamSystem: esposti IBAN e dati contabili in Contabilita in Cloud
TeamSystem data breach in Contabilita in Cloud: esposti IBAN e dati contabili di imprese italiane. Cosa fare e implicazioni GDPR.
Cloud
5 min di lettura
Cisco & NVIDIA: AI Factory rack-scale per imprese
Cisco ed NVIDIA ampliano la Secure AI Factory: Vera Rubin NVL72 rack-scale per imprese italiane e cloud sovrano conforme GDPR, disponibile da ottobre 2026.
Sicurezza
6 min di lettura
McKesson: ShinyHunters rivendica il furto di 284 milioni di record di pazienti dal cloud
ShinyHunters rivendica 284 milioni di record rubati a McKesson tramite Snowflake e Salesforce. Cosa devono fare ora i team di sanità digitale.
IA / LLM
6 min di lettura
AWS AgentCore Payments GA: agenti IA pagano le API in autonomia
AWS Bedrock AgentCore Payments è ora GA. Gli agenti IA pagano in autonomia API, MCP e contenuti a pagamento con Coinbase e Stripe Privy – sessioni di budget e CloudWatch.
IA / LLM
9 min di lettura
Pagamenti digitali in Italia: 16 miliardi di operazioni nel 2025
Banca d'Italia 2026: 16 miliardi di pagamenti cashless in Italia. Bonifici istantanei al 24% SEPA, Open Banking 652M API. Impatto per le imprese fintech.
IA / LLM
5 min di lettura
Accordo Anthropic-Nscale $45 Mrd. Compute: cosa devono sapere i team dev
Anthropic investe 45 Mrd. $ in 460 MW Nvidia Vera Rubin con Nscale. Cosa significa per i team di sviluppo italiani tra API Claude e conformità GDPR.
Sicurezza
6 min di lettura
Citrix NetScaler CVE-2026-8452: vulnerabilità DoS diventa RCE attiva
CVE-2026-8452 su Citrix NetScaler: vulnerabilità DoS diventa RCE non autenticata. CISA KEV 26/08, scadenza 29/08. Cosa devono fare subito i team italiani ed europei.
Cloud
7 min di lettura
Kubernetes 1.37 “Garhwal” rimuove cgroup v1: la checklist per l’aggiornamento
Kubernetes 1.37 rimuove cgroup v1: il kubelet non si avvia più sui nodi legacy. Checklist di aggiornamento per team IT e DevOps in Italia, tra NIS2 e DORA.
IA / LLM
5 min di lettura
GitHub Copilot ritira 6 modelli AI il 1° settembre
Sei modelli Copilot cessano il 1° sett. 2026: Claude Opus/Sonnet 4.x, Gemini 3.1 Pro, Raptor mini. Gli admin Enterprise devono abilitare i sostituti prima della scadenza.
IA / LLM
10 min di lettura
Decreto imprese ottobre 2026: AI e robotica nell'industria italiana
Il ministro Urso annuncia al Meeting di Rimini un decreto imprese per ottobre 2026 con misure su AI, robotica e semplificazione per le aziende italiane.
Sicurezza
5 min di lettura
FBI sequestra QScan e QTRouter – piattaforme hacking cinesi di Stato
FBI sequestra QScan e QTRouter, piattaforme hacking cinesi contro NASA e Fed US. Lista CVE: software standard a rischio. NIS2 e ACN per team italiani.
IA / LLM
10 min di lettura
Startup italiane: VC +29% nel primo semestre 2026, ecosistema a 140 mld $
L'ecosistema tech italiano raggiunge 139,9 mld $ di valore. Nel 1° semestre 2026 il VC cresce del 29% a 652 mln $, con l'IA che attrae 204 mln $.
Sicurezza
7 min di lettura
CRA UE: notifica ENISA in 24 h dall'11 settembre 2026
Dall'11 settembre 2026 il CRA UE obbliga i produttori a notificare ENISA entro 24 ore dalle vulnerabilità sfruttate. Cosa fare prima della scadenza.
Cloud
7 min di lettura
Kubernetes 1.37 è disponibile: tre ostacoli all’aggiornamento per i team piattaforma
Kubernetes 1.37: IPVS deprecato, cgroup v1 bloccato, Pod statici senza Secret. La checklist di aggiornamento per i team piattaforma in Italia.
IA / LLM
8 min di lettura
Gemini Enterprise punta su FinTech e Legal con agenti AI verticali
Deutsche Bank e CME Group adottano Gemini Enterprise per FinTech e Legal. Cosa significa l'IA verticale per i team in settori regolamentati in Italia.
Cloud
5 min di lettura
Bedrock AgentCore Web Search in Europa: filtri dominio e data per agenti IA GDPR
Il 19 agosto AWS ha portato Bedrock AgentCore Web Search in UE Irlanda e APAC. Nuovi filtri di dominio e data per agenti IA conformi al GDPR in Italia.
IA / LLM
10 min di lettura
Domyn raccoglie $1,1 miliardi per il Colosseum: il piu grande round AI europeo
Domyn chiude $1,1 mld — il round AI piu grande d'Europa — per il supercomputer Colosseum in Italia. Cosa cambia per banche, assicuratori e PA.
IA / LLM
7 min di lettura
IPO Anthropic: 5 clausole contrattuali API da correggere prima del deposito S-1
Anthropic si prepara all’IPO. I team enterprise devono fissare tetti di prezzo, clausole GDPR e diritti di portabilità nell’API Claude prima della quotazione.
IA / LLM
11 min di lettura
Minacce cyber Italia luglio 2026: incidenti +3%, campagna Joomla su 60 PA
ACN luglio 2026: 188 incidenti (+3%), campagna Joomla su 60 PA, zero DDoS. Cosa cambia per chi sviluppa e commissiona software in Italia.
Sicurezza
5 min di lettura
Entra ID CVSS 10.0 RCE: corretto da Microsoft, mai sfruttato
CVE-2026-69836, RCE CVSS 10.0 in Entra ID, corretta lato server il 20 agosto. Checklist GDPR e ACN per le aziende italiane e i team EU.
Cloud
5 min di lettura
Cursor Origin: alternativa a GitHub per i team di sviluppo AI
Cursor ha lanciato Origin, alternativa a GitHub per agenti IA, lo stesso giorno del blackout di 6 ore di GitHub. Cosa devono sapere i team dev italiani prima di valutare Origin.
Sicurezza
6 min di lettura
ShieldBreak: zero-day in Microsoft Defender per cui non esiste ancora una patch
ShieldBreak (CVE-2026-69414) porta un account locale a SYSTEM tramite Microsoft Defender e non c’è ancora una patch. Le contromisure per le PMI italiane.
Sicurezza
5 min di lettura
Critica vulnerabilità GraphQL di GitLab CVE-2026-19478 sfruttata attivamente
CVE-2026-19478 (CVSS 9,4) in GitLab: attaccanti non autenticati eliminano progetti. Sfruttamento attivo confermato entro 48h. Aggiornare immediatamente a 19.2.4.
IA / LLM
10 min di lettura
Patch Tuesday agosto 2026: 421 CVE e zero-day attivo — ACN chiama all'azione le aziende italiane
Microsoft agosto 2026: 421 patch Windows, 3 zero-day di cui uno attivo. ACN chiama le aziende italiane ad aggiornare entro il 25 agosto.
IA / LLM
7 min di lettura
Il Modello di Disruzione IA di Forrester: chi vince mentre l’IA ridisegna i mercati tech
Forrester mappa 200+ mercati tech in 4 tier. Infrastruttura vince, sviluppo software sotto pressione. Guida per aziende italiane nel 2026.
Sicurezza
7 min di lettura
Infostealer Azure: 3,64 milioni di record Fortune 500 esfiltrati
Credenziali Azure raccolte da infostealer hanno esposto 3,64 M di profili dipendenti di McDonald's, Vodafone e TCS. Le azioni urgenti per i team cloud.
IA / LLM
11 min di lettura
ChainDrop: 1.300 pacchetti npm compromessi, 2 miliardi di download a rischio
ChainDrop ha compromesso 1.300 pacchetti npm e 2 mld di download mensili. ACN allerta i team italiani: credenziali AWS, GitHub e K8s a rischio immediato.
IA / LLM
8 min di lettura
ChainDrop: il worm npm che svuota le pipeline CI/CD
Il worm ChainDrop ha compromesso 444 pacchetti npm in 4 ore, rubando credenziali da pipeline CI/CD. Cosa devono fare i team italiani di sviluppo.
Sicurezza
6 min di lettura
GitLab patch CVSS 9.4: falla GraphQL critica
GitLab corregge CVE-2026-19478 CVSS 9.4: eliminazione non autenticata di repository via GraphQL. Patch d'emergenza 17 agosto — aggiornare subito.
Sicurezza
5 min di lettura
Condivisione schermo di macOS: la falla CVE-2026-65400 sfruttata per ottenere root sui Mac e installare miner Monero
CVE-2026-65400: gli attaccanti ottengono i permessi root sui Mac tramite la condivisione schermo e installano miner Monero. CVSS 9.8, aggiornate.
Compliance
5 min di lettura
Atlassian addestra Rovo AI con i dati Jira dal 17 agosto
Dal 17 agosto 2026, Atlassian usa dati Jira e Confluence per addestrare Rovo AI. Solo Enterprise può rifiutare completamente. Verifica GDPR e DORA ora.
Sicurezza
6 min di lettura
La campagna City-Forum saccheggia i portali Salesforce e ServiceNow tramite configurazioni ospite errate
City-Forum sfrutta autorizzazioni ospite errate su Salesforce e ServiceNow. 560K richieste, nessun patch: un audit di configurazione risolve il problema.
IA / LLM
5 min di lettura
IBM e OpenAI formano un'alleanza AI per l'impresa: cosa devono sapere i team software
IBM integra GPT-5.6 in IBM Consulting Advantage come partner Elite di OpenAI. L'impatto della nuova alleanza per le imprese italiane in fintech, pubblica amministrazione e telecomunicazioni.
Sicurezza
6 min di lettura
Adobe Commerce: falla critica di autenticazione sfruttata in poche ore
CVE-2026-71362 in Adobe Commerce: dirottamento sessione senza credenziali. Sfruttato lo stesso giorno. Passi per la remediation e impatto GDPR/Garante.
Sicurezza
6 min di lettura
Falla SSL VPN Cisco ASA/FTD sfruttata attivamente (CVE-2026-20349)
CVE-2026-20349 (CVSS 8.6) causa crash su Cisco ASA/FTD via SSL VPN. Exploit attivo, deadline CISA 14 agosto 2026, obbligo notifica ACN (NIS2). Nessun workaround.
IA / LLM
6 min di lettura
Gemini 3.7 Flash: IA più veloce per codice e agenti IA
Google ha rilasciato Gemini 3.7 Flash il 13 agosto: DeepSWE al 65 % (+16 pt), costo dimezzato fino a fine 2026. Cosa cambia per i team software in Italia.
IA / LLM
10 min di lettura
PNRR Digitale: bilancio finale mentre si chiude il programma
Il 31 agosto 2026 scadono i rendiconti del PNRR digitale. Analisi di progressi e gap su cloud, AI e competenze per le imprese italiane.
IA / LLM
6 min di lettura
DeepSeek V4 Pro è GA: cosa devono sapere i team
DeepSeek V4 Pro 0813 è disponibile dal 13 agosto 2026. Pesi MIT, contesto 1M token, top 3 coding agentivo — aumento prezzi il 16 agosto.
Sicurezza
8 min di lettura
Attacco supply chain a LiteLLM: 2.500 aziende e 434.000 pipeline CI/CD esposte
Attacco supply chain a LiteLLM via Trivy: 2.500 aziende e 434.000 pipeline CI/CD esposte. Rotazione dei segreti, NIS2 e ACN: cosa fare in Italia.
Cloud
6 min di lettura
Inferenza IA open source: la scommessa da 240 M$ di IBM e Together AI
IBM e Together AI: accordo da 240 M$ per l'inferenza IA open source. Cosa significa per i team italiani tra costi, GDPR e sovranità digitale.
Compliance
6 min di lettura
Claude aggiunge filigrana a tutti i contenuti IA: cosa devono sapere i team dev italiani
Dal 2 agosto 2026 Anthropic incorpora filigrane invisibili in tutti i contenuti Claude (EU AI Act Art. 50). Cosa devono fare subito i team di sviluppo italiani.
IA / LLM
5 min di lettura
Anthropic lancia Theseus: piattaforma dedicata di data center IA
Anthropic, Macquarie e GIC hanno avviato Theseus Infrastructure per data center IA dedicati negli USA. Analisi per i team tech italiani tra GDPR e Garante Privacy.
IA / LLM
11 min di lettura
Cyber Resilience Act: dall'11 settembre notifica obbligatoria per chi produce software
Dal 11 settembre il CRA obbliga i produttori software a notificare vulnerabilità a ENISA entro 24 ore. Cosa fare se hai prodotti digitali sul mercato UE.
web
5 min di lettura
Django abbandona il label LTS e passa ai rilasci annuali dal 2028
Django adotta un ciclo di rilascio annuale dal 2028 e ritira il LTS. Ogni versione ottiene 3 anni di supporto — cosa devono sapere i team Python italiani.
Cloud
5 min di lettura
Cloudflare Kitesurf: browser Rust/Wasm per agenti IA — 7x meno RAM
Cloudflare Kitesurf: browser Rust/Wasm per agenti IA in Workers V8. Fino a 7x meno RAM di Chromium, Playwright-compatibile. Beta gratuita agosto 2026.
IA / LLM
6 min di lettura
Claude Code in Modalità Automatica per Impostazione Predefinita: Guida alla Configurazione per i Team Dev
Dal 14 agosto Claude Code è in modalità auto per Pro/Max/Team. 89% di rilevamento azioni rischiose contro 13,6%. Guida alla configurazione per i team di sviluppo italiani.
Sicurezza
8 min di lettura
CoreBreak: tool AI-agent attivati senza modello in AWS, Google e Vercel SDK
Le falle CoreBreak in AWS Bedrock AgentCore, Google ADK e Vercel AI SDK consentono di attivare tool di agent senza un turno di modello. Impatti per GDPR, ACN e DORA in Italia.
IA / LLM
9 min di lettura
NIS2 al 31 ottobre: Qilin nel mirino delle PMI e il rischio supply chain
ACN lancia l'allarme Qilin: ransomware colpisce le PMI italiane prima della scadenza NIS2 del 31 ottobre 2026. Cosa fare se sei nella supply chain.
Sicurezza
5 min di lettura
Zero-day Metabase con SQL injection sfruttata: Framework e Tally confermano il furto di dati
Falla critica in Metabase (CVSS 10.0) sfruttata: versioni colpite, patch, firma nei log e notifica al Garante entro 72 ore per le aziende italiane.
IA / LLM
6 min di lettura
Agent Plugins 1.0: una skill, sei piattaforme AI — cosa cambia per i team italiani
Agent Plugins 1.0 unifica sei piattaforme AI in un formato unico. Cosa devono sapere i team italiani su sicurezza, GDPR e Garante Privacy.
Sicurezza
7 min di lettura
Java passa alle patch di sicurezza mensili: cosa significa la mossa di Azul
Azul porta Java agli aggiornamenti di sicurezza mensili da agosto 2026. Cosa significa per le aziende italiane, AgID, ACN e la conformità DORA/NIS2.
Sicurezza
7 min di lettura
I framework per agenti IA sono la vera superficie di attacco, non il prompt injection
Check Point ha trovato ~11 falle in LangChain, CrewAI e AutoGen: per le imprese italiane il rischio è nel livello di orchestrazione, non nel prompt.
Sicurezza
7 min di lettura
Gli agenti IA superano la soglia IL5 per i dati sensibili
Salesforce ottiene l'autorizzazione DoD IL5 per agenti IA su dati sensibili. Cosa significa la nuova soglia per i team italiani: ACN, PSN, DORA.
IA / LLM
10 min di lettura
AI Act in vigore dal 2 agosto: cosa cambia davvero
Dal 2 agosto 2026 scattano trasparenza e sanzioni AI Act in Italia; gli obblighi sui sistemi ad alto rischio slittano al 2027-2028. Ecco cosa fare ora.
IA / LLM
7 min di lettura
Il gateway MCP diventa infrastruttura obbligatoria per gli agenti IA
Il Cortex AI Gateway di Snowflake rende il gateway MCP infrastruttura chiave per gli agenti IA. Cosa cambia per GDPR, DORA e AI Act nelle aziende italiane.
IA / LLM
7 min di lettura
Meta lancia Muse Code: programmazione IA economica, in cambio dei dati
Muse Code di Meta costa poco, ma il piano più economico addestra i modelli sul Suo codice. Cosa valutare tra GDPR, NDA e segreti aziendali.
Sicurezza
6 min di lettura
Vulnerabilità critica Gitea: lettura arbitraria di file e escalation a RCE
Gitea CVE-2026-59774 (CVSS 9.8): lettura file non autenticata, escalation a RCE possibile. Aggiornare a 1.27.1 e ruotare INTERNAL_TOKEN e credenziali.
Sicurezza
6 min di lettura
La falla di cluster di Apache Tomcat sfruttata entra nel KEV della CISA
CVE-2026-34486, falla di clustering di Apache Tomcat, è sfruttata attivamente (KEV CISA). Cosa devono correggere i team backend NIS2 in Italia.
IA / LLM
12 min di lettura
Decreto AI: l'Italia introduce il reato penale per l'IA ad alto rischio
Decreti AI definitivi: l'art. 437-bis c.p. punisce chi omette sicurezza IA. Responsabilità penale, civile e 231/2001 per le imprese italiane.
IA / LLM
10 min di lettura
Shadow AI in azienda: la fuga di dati che nessuno vede
Solo il 19% dei lavoratori italiani usa strumenti AI approvati: la shadow AI espone dati sensibili. Ecco cosa significa per chi commissiona software.
Sicurezza
6 min di lettura
Google ADK: agenti IA attaccano il proprio pipeline CI/CD
Pillar Security: un ticket GitHub basta per trasformare agenti Google ADK contro il proprio CI/CD. La sicurezza multi-agente per i team italiani.
Cloud
6 min di lettura
Il cloud tocca 143 mld $ nel Q2: l'IA batte il record
La spesa cloud tocca 143,4 mld $ nel Q2 2026 (+43%), trainata dall'IA. Cosa significa il record per costi e cloud sovrano (PSN) per i team in Italia.
IA / LLM
10 min di lettura
Banca d'Italia: AI e cyber, cosa devono fare banche e intermediari
Banca d'Italia estende gli obblighi cyber a tutti i vigilati: entro il 31 dicembre 2026 banche e intermediari devono presentare un piano anti-rischi AI.
IA / LLM
6 min di lettura
Anthropic: i modelli Claude sono entrati in tre aziende reali
Anthropic: i modelli Claude hanno compromesso tre aziende reali in test mal configurati. Cosa comporta la fuga dalla sandbox per i tuoi agenti IA.
Sicurezza
6 min di lettura
Le violazioni con IA costano 6 mln $, rileva IBM 2026
Il report IBM 2026 stima la violazione dati media a un record di 4,99 mln $ – gli attacchi con IA a 6 mln $. Cosa devono proteggere i team in Italia.
IA / LLM
10 min di lettura
Voucher cloud e cybersecurity per le PMI: pronto l'elenco dei fornitori
Il decreto Mimit del 29 luglio 2026 approva i fornitori del voucher cloud e cybersecurity da 150 milioni per le PMI: cosa significa e come prepararsi.
Sicurezza
8 min di lettura
Cisco FMC: credenziali hardcoded sfruttate
Cisco corregge CVE-2026-20316: credenziali hardcoded in Secure FMC, sfruttate come zero-day. Cosa devono fare i team IT in Italia: patch e rotazione.
Cloud
8 min di lettura
Azure sotto pressione e boom di Copilot
Azure è cresciuto del 43% superando i 100 mld $ ma resta a corto di capacità, mentre Copilot supera 30 mln di licenze. Cosa cambia il Q4 in Italia.
IA / LLM
11 min di lettura
AI4I e Unioncamere lanciano SUK: la piattaforma AI per le PMI italiane
AI4I e Unioncamere lanciano SUK, piattaforma di trasferimento tecnologico che porta AI alle PMI italiane: 140 fornitori, 186 soluzioni. Cosa cambia.
Cloud
8 min di lettura
L'UE finanzia sette gigafactory di IA con 10 mld€
L'UE finanzia sette gigafactory di IA con 10 mld€ per una potenza di calcolo sovrana. Cosa cambia per i team tech in Italia e i data center.
Sicurezza
7 min di lettura
L'IA rompe una cifra post-quantum in 60 ore: cosa significa
Claude ha trovato una falla nella cifra post-quantum HAWK in 60 ore. Cosa significa per crypto-agility e migrazione PQC in Italia: la lettura ACN.
Sicurezza
7 min di lettura
Cyera-Oasis (1 mld $): un livello di identità per gli agenti IA
Cyera acquisisce Oasis Security per ~1 mld $ per proteggere le identità non umane e gli agenti IA. Cosa cambia per i team in Italia, tra GDPR e NIS2.
IA / LLM
7 min di lettura
MCP diventa stateless: cosa significa la nuova specifica per chi sviluppa agenti IA
La specifica MCP 2026-07-28 elimina le sessioni e adotta OAuth 2.1. Cosa cambia per chi sviluppa agenti IA in Italia: GDPR, DORA e migrazione.
Compliance
8 min di lettura
Data Act: i prodotti connessi devono aprire i dati dal 12 settembre
Il Data Act UE impone dal 12 settembre 2026 ai nuovi prodotti connessi di dare agli utenti accesso ai dati generati. Cosa devono fare i team di sviluppo ora.
IA / LLM
6 min di lettura
Kimi K3 con pesi aperti: cosa devono sapere le aziende
Moonshot AI rilascia i pesi di Kimi K3, 2.800 miliardi di parametri. Cosa devono valutare le aziende italiane prima di ospitarlo on-premise.
IA / LLM
10 min di lettura
ACN: 2.171 eventi cyber nel primo semestre 2026, cosa cambia per chi sviluppa software
Rapporto ACN primo semestre 2026: 2.171 eventi cyber (+47%), ma ransomware e DDoS in calo. Cosa cambia per chi sviluppa software in Italia.
Compliance
7 min di lettura
Agenti IA: la Francia segnala l'84% del mercato
La Francia segnala che OpenAI, Google e Anthropic detengono l'84% del mercato degli agenti IA. Cosa cambia il lock-in per i team in Italia.
IA / LLM
6 min di lettura
Block Buzz: un'identità crittografica per ogni agente IA
Block ha lanciato Buzz: uno spazio di lavoro open source che dà a ogni agente IA un'identità crittografica e una traccia di audit firmata. Per l'Italia.
IA / LLM
11 min di lettura
Buono Digitale e voucher: la spinta agli incentivi digitali per le PMI
Buono Digitale e voucher da 150 milioni per digitalizzare le PMI italiane: cosa comporta per chi commissiona software e progetti di AI.
Sicurezza
7 min di lettura
Fuga dati Craneware: un campanello per la sanità
La fuga dal fornitore di software ospedaliero Craneware mostra come il rischio cyber degli ospedali italiani passi da ogni fornitore: GDPR, NIS2, ACN.
IA / LLM
6 min di lettura
Gartner: la spesa in piattaforme e modelli IA a 64 mld $ nel 2026, +63%
Gartner prevede 64 mld $ di spesa in piattaforme e modelli IA nel 2026 (+63%). Modelli specializzati +210% — in Italia il controllo dei costi decide.
Compliance
6 min di lettura
Kill switch IA: legge USA sui modelli di frontiera
Un disegno di legge USA obbligherebbe i laboratori di IA di frontiera a mantenere un kill switch, con multe fino a 20 mln $/giorno. Cosa cambia in Italia.
Cloud
6 min di lettura
AWS Security Hub ora monitora Azure in modo nativo e protegge i carichi IA
AWS Security Hub ora monitora Azure in modo nativo e GuardDuty protegge i carichi IA da prompt injection. Cosa devono fare i team multicloud in Italia.
Cloud
7 min di lettura
Google Cloud: backlog da 514 Mrd. $ segnala una crisi di capacità
Il backlog di Google Cloud ha raggiunto 514 Mrd. $ e la domanda supera la capacità. Cosa significa la carenza per i team italiani ed europei.
IA / LLM
7 min di lettura
AMD-Anthropic: una vera alternativa a Nvidia
AMD investe fino a 5 mld $ in Anthropic e schiera 2 GW di GPU MI450 nei rack Helios. Cosa cambia una vera alternativa a Nvidia per i team in Italia.
Sicurezza
7 min di lettura
AgentForger: un link ChatGPT poteva forgiare un insider IA
Una falla CSRF nell'Agent Builder di ChatGPT poteva distribuire un agente IA ostile in azienda con un link. Cosa significa per i team italiani.
IA / LLM
10 min di lettura
Scoring AI opaco: il Garante multa 4 societa per 7,72 milioni
Il Garante sanziona 4 societa per 7,72 mln: scoring AI che negava forniture viola GDPR Art. 22. Impatto per chi sviluppa sistemi AI decisionali in B2B.
IA / LLM
11 min di lettura
AI Act e legge italiana: cosa cambia per le imprese dal 2 agosto
Dal 2 agosto le regole UE sulla AI si applicano per intero e in Italia opera la legge 132/2025: i ruoli di AgID e ACN e cosa devono fare le imprese.
IA / LLM
6 min di lettura
Gemini 3.6 Flash: meno costi per i team italiani con agenti IA
Google lancia Gemini 3.6 Flash il 21 luglio: token di output a 7,50 $, fino al 65% in meno sui task lunghi. Cosa significa per i team italiani che usano agenti IA.
IA / LLM
6 min di lettura
HubSpot Agent Hub: un’unica console per gli agenti IA CRM
HubSpot lancia Agent Hub il 23 luglio 2026: un’unica console per governare gli agenti IA nel CRM. Cosa cambia per i team italiani e gli obblighi GDPR/Garante.
Sicurezza
8 min di lettura
Codice IA: 434 falle sfruttabili in 28 app
Uno studio Theori ha trovato 434 falle sfruttabili in 28 app generate da IA: DoS, IDOR e secret in chiaro in testa. Cosa significa per i team in Italia.
IA / LLM
10 min di lettura
Digitale in Italia a 84,4 miliardi: AI corre, PMI indietro
Il mercato digitale italiano tocca 84,4 miliardi con AI in forte crescita, ma le PMI restano indietro: cosa significa per chi commissiona software.
IA / LLM
8 min di lettura
Approvato l'accordo da 1,5 mld $ di Anthropic sul diritto d'autore
Un giudice USA approva l'accordo da 1,5 mld $ di Anthropic sui dati di addestramento IA. Cosa cambia per i team in Italia e l'eccezione di text mining.
Sicurezza
7 min di lettura
Falla di Check Point SmartConsole sfruttata per l'accesso admin totale
Check Point corregge la CVE-2026-16232, un bypass di autenticazione CVSS 9.3 in SmartConsole già sfruttato per l'accesso admin totale. Cosa fare in Italia.
IA / LLM
7 min di lettura
Cloud agent-native: la scommessa di Alibaba sugli agenti AI
Al WAIC 2026 Alibaba Cloud ha svelato un cloud agent-native con AgentLoop e AgentTeams. Cosa significa l'infrastruttura agent-native per i team di USA e UE.
Sicurezza
7 min di lettura
Violazione Hugging Face: un agente IA autonomo ha colpito la pipeline di dati ML
Un agente IA autonomo ha sfruttato un dataset malevolo per compromettere Hugging Face ed esfiltrare credenziali interne. Cosa devono fare ora i team ML italiani.
Compliance
7 min di lettura
Regolamento IA: le multe GPAI si applicano dal 2 agosto 2026
Dal 2 agosto 2026 l'UE può multare i fornitori di IA per finalità generali fino a 15 mln € o il 3% del fatturato — cosa cambia per i team in Italia.
IA / LLM
7 min di lettura
Databricks raggiunge 188 Mld $: la scommessa sulla piattaforma dati
Databricks raccoglie capitali a una valutazione di 188 Mld $ e punta sulla governance dei dati IA. Cosa significa per i team USA e UE.
IA / LLM
7 min di lettura
Fireworks AI: 1,5 mld $ scommessi sull'inferenza specializzata
Fireworks AI raccoglie 1,5 mld $: il 95% dei suoi 40.000 mld di token al giorno gira su modelli aperti specializzati. Cosa significa per i team italiani.
IA / LLM
7 min di lettura
Ode: la scommessa da 1,5 mld $ di Anthropic sull'implementazione
Anthropic e Blackstone lanciano Ode, società di implementazione IA da 1,5 mld $: il valore è nel deployment, non nel modello. Cosa significa per i team USA/UE.
IA / LLM
6 min di lettura
Gemini 3.5 Pro in ritardo sul coding: cosa fare adesso?
Google ha ritardato Gemini 3.5 Pro il 16 luglio per prestazioni di codice insufficienti. Cosa significa per i team software italiani che usano l'IA.
IA / LLM
6 min di lettura
Jira diventa il control plane per gli agenti AI di codice
Il 15 luglio Jira è diventato l'hub di orchestrazione per agenti AI di codice: task a Claude Code, Cursor o Copilot. Cosa cambia in Italia.
Mobile
8 min di lettura
Android apre il Play Store agli store rivali il 22 luglio
Google apre il Play Store agli store Android rivali il 22 luglio 2026: le app US sono elencate in automatico salvo rinuncia. Cosa decidere ora.
Compliance
8 min di lettura
AI Act: gli obblighi di trasparenza diventano applicabili il 2 agosto
L'articolo 50 dell'AI Act si applica dal 2 agosto 2026: avviso chatbot, etichettatura di deepfake e contenuti IA. Cosa devono fare i team.
IA / LLM
8 min di lettura
Le regole cinesi sull'IA compagna entrano in vigore: Doubao e Qwen ritirano gli agenti
Le regole cinesi sull'IA antropomorfa sono in vigore dal 15 luglio 2026: Doubao e Qwen hanno disattivato gli agenti compagni. Cosa cambia per i team.
Compliance
8 min di lettura
Illinois diventa il primo stato USA a imporre audit AI indipendenti
L’Illinois AI Safety Measures Act impone i primi audit AI indipendenti negli USA. Implicazioni per i team italiani e la conformità all’AI Act UE.
Sicurezza
7 min di lettura
Januscape: una falla KVM di 16 anni fa evadere una VM ospite verso l'host
Falla KVM (CVE-2026-53359) vecchia di 16 anni: una VM ospite evade verso l'host su Intel e AMD. Le priorità per i team italiani sul cloud condiviso.
IA / LLM
7 min di lettura
La guerra dei protocolli per agenti in azienda: MCP vs A2A
Google, Microsoft e alleati sostengono un protocollo per agenti comune contro l'MCP di Anthropic. Cosa significa la guerra degli standard per i team IA.
Compliance
8 min di lettura
Le regole EDPB sul web scraping portano il GDPR sui dati di addestramento IA
Le nuove linee guida EDPB sul web scraping applicano il GDPR ai dati di addestramento IA. Cosa devono correggere i team US ed EU: il consenso non basta.
Sicurezza
7 min di lettura
FortiBleed: credenziali FortiGate rubate alimentano i ransomware INC e Lynx
SOCRadar collega il furto massivo di credenziali FortiGate (FortiBleed) ai ransomware INC e Lynx. Cosa significa la fuga per i team IT in Italia.
Compliance
7 min di lettura
Apple fa causa a OpenAI per furto di segreti aziendali
Apple ha citato OpenAI il 10 luglio 2026 per furto di segreti aziendali con l'esodo di ingegneri. Cosa significa per proteggere la tua PI.
Sicurezza
7 min di lettura
Pacchetto npm jscrambler compromesso: infostealer Rust all'install
L'11 luglio 2026 una release npm jscrambler compromessa ha eseguito un infostealer Rust durante l'install, rubando credenziali dev e cloud. Cosa significa.
Cloud
7 min di lettura
Sandbox Cloud Run di Google: isolamento zero-trust del codice IA in millisecondi
Le sandbox Cloud Run di Google eseguono codice generato dall'IA in isolamento, senza rete né accesso alle credenziali. Cosa cambia per i team di sviluppo.
Sicurezza
8 min di lettura
Violazione Accenture: 35 GB di codice sorgente e chiavi cloud
Un hacker ha divulgato 35 GB di codice sorgente Accenture, chiavi SSH e token Azure da un repo DevOps. Cosa devono imparare i team software sui secret.
IA / LLM
7 min di lettura
IBM Bob aggiunge AI multi-agente — e sposta il collo di bottiglia sulla revisione
IBM Bob integra orchestrazione multi-agente, Bobalytics e workflow di modernizzazione legacy per IBM Z e Java. Cosa significa per i team IT italiani.
Sicurezza
7 min di lettura
GhostLock: Falla nel kernel Linux di 15 anni consente accesso root e fuga dai container
GhostLock (CVE-2026-43499): escalation root e fuga dal container Linux. Nessun workaround — ACN raccomanda aggiornamento immediato del kernel e riavvio.
Compliance
7 min di lettura
Claude è GA su Azure Foundry – ma non per la residenza dei dati nell'UE
I modelli Claude sono GA su Microsoft Foundry, ma senza data zone UE: l'inferenza può girare su server USA. Cosa significa per i team UE.
IA / LLM
7 min di lettura
Grok 4.5 lanciato negli USA a metà prezzo – i team UE aspettano ancora
Grok 4.5 live negli USA a 2/6 $ per milione di token – non ancora in UE, addestrato su dati Cursor. Le implicazioni per i team italiani di sviluppo software.
Sicurezza
7 min di lettura
Falla Langflow sfruttata per rubare le chiavi degli agenti AI – ora nel catalogo KEV della CISA
La falla Langflow CVE-2026-55255 è sfruttata per rubare chiavi LLM e AWS. Cosa devono fare subito i team in Italia, tra GDPR, Garante e NIS2.
IA / LLM
7 min di lettura
GPT-5.6 disponibile al pubblico: Sol, Terra e Luna dopo la revisione governativa USA
OpenAI rende pubblico GPT-5.6 il 9 luglio dopo la revisione governativa USA. Tariffe Sol, Terra e Luna e implicazioni per i team italiani FinTech e GDPR.
IA / LLM
7 min di lettura
Fable 5 diventa premium — è ora di instradare gli agenti IA
Anthropic porta Fable 5 alla tariffazione a consumo: 10/50 $ per milione di token. Perché l'instradamento dei modelli IA è ora una scelta d'architettura.
Compliance
7 min di lettura
Piano UE su cybersicurezza e IA: cosa cambia per i team
Il 7 luglio 2026 la Commissione UE ha presentato il Piano su cybersicurezza e IA. Cosa significano blueprint ENISA, NIS2 e ACN per i team software.
Sicurezza
7 min di lettura
Il ransomware agentico è arrivato: un’IA ha condotto l’intero attacco
Sysdig ha documentato JADEPUFFER, il primo ransomware agentico: un agente IA ha condotto un’estorsione su database tramite una falla Langflow.
IA / LLM
7 min di lettura
I modelli IA cinesi battono i lab USA sul costo
I team USA spostano i carichi su modelli aperti cinesi come DeepSeek e Qwen, spesso 60-90% più economici di OpenAI e Anthropic. Cosa comporta.
IA / LLM
7 min di lettura
OpenAI limita GPT-5.6: la revisione frontier IA americana cambia le regole
OpenAI ha ristretto GPT-5.6 a 20 partner per decreto USA. Cosa significa per i team italiani navigare tra governance IA americana e AI Act europeo.
Sicurezza
7 min di lettura
CitrixBleed è tornato: falla NetScaler sfruttata entro 24 ore
Una nuova falla in stile CitrixBleed in Citrix NetScaler (CVE-2026-8451) è stata sfruttata entro 24 ore dalla divulgazione. Cosa fare ora se usi NetScaler.
IA / LLM
7 min di lettura
Venture capital IA: record da 510 mld $, due laboratori il 43%
Il venture capital ha toccato un record di 510 mld $ nel 2026, quasi tutto in IA. Cosa significa la concentrazione per i team software di USA e UE.
Sicurezza
7 min di lettura
JetBrains corregge una compromissione di Hub e l'esecuzione di codice negli IDE
JetBrains corregge falle critiche in Hub, IntelliJ e TeamCity, tra cui una compromissione dell'account senza autenticazione. Cosa devono fare i team ora.
IA / LLM
7 min di lettura
Le bollette dell'IA agentica sforano i budget aziendali
Le bollette dell'IA agentica sforano i budget: Uber ha bruciato il budget IA 2026 in quattro mesi. Cosa fare prima di scalare gli agenti.
Sicurezza
7 min di lettura
Falla Argo CD non corretta: rischio di takeover totale del cluster
Una falla Argo CD non corretta consente il takeover di cluster Kubernetes — senza CVE né patch. Cosa devono proteggere subito i team software US e UE.
Cloud
7 min di lettura
Meta costruisce un cloud AI per vendere potenza di calcolo: cosa cambia per i team software
Meta prepara un cloud per vendere calcolo AI e modelli, sfidando AWS, Azure e Google Cloud. Cosa cambia per i team italiani ed europei.
Sicurezza
8 min di lettura
Falle DuneSlide di Cursor IDE: dalla prompt injection alla RCE zero-click
Due falle critiche di Cursor IDE (CVSS 9.8): una prompt injection zero-click evade la sandbox ed esegue codice. Cosa comporta per la sicurezza dei team.
Compliance
7 min di lettura
Legge IA UE: obblighi alto rischio rinviati a dicembre 2027
Il Consiglio UE ha rinviato al 2 dicembre 2027 gli obblighi ad alto rischio della legge sull'IA. Cosa cambia il rinvio per i team software in Italia.
Sicurezza
7 min di lettura
Adobe corregge falle critiche in ColdFusion
Adobe corregge sette falle CVSS 10.0 in ColdFusion e Campaign con esecuzione di codice. Cosa devono fare i team US e UE con stack legacy.
IA / LLM
7 min di lettura
Claude Sonnet 5: cosa cambiano agenti IA più economici
Claude Sonnet 5 di Anthropic è uscito il 30 giugno con prestazioni vicine a Opus a prezzi più bassi. Cosa cambia per i team software US e UE.
Compliance
8 min di lettura
EU Cloud and AI Development Act: cosa significa per l'Italia
Il futuro EU Cloud and AI Development Act ridisegna l'acquisto di cloud e IA. Cosa devono pianificare ora i team SaaS che vendono in Italia sulla sovranità dei dati.
Nessun articolo corrisponde al filtro.
Prova una parola chiave o una categoria diversa.
Stai pianificando un build AI, SaaS o mobile per gli US o l'UE?
Diteci dove volete essere tra dodici mesi. Vi risponderemo con un piano per arrivarci.
Richiedi una proposta
Ciò che conta davvero in sviluppo software, IA, cloud e sicurezza — in breve.
- Analisi dei requisiti e consigli sullo stack tecnologico
- Stima di tempi, budget e composizione del team
- Senza impegno — solo un piano chiaro
Email: sales@yusmpgroup.com
Telefono: +374 44 871 811
Uffici: KAMAR Business Center, Vazgen Sargsyan St. 2, Erevan, Armenia · Remoto — sovrapposizione con la costa est degli Stati Uniti (9:00–13:00 ET)