Le notizie

Le novità che cambiano qualcosa per chi ha un’attività: le verifico alle fonti e ti spiego cosa fare, senza allarmi.

30 ottobre 20264 min di lettura

Zimbra, server di posta compromessi in Italia: l'allerta del CSIRT

Il 5 ottobre 2026 il CSIRT Italia ha segnalato più server di posta Zimbra compromessi nel Paese, quasi tutti tramite la falla CVE-2026-73570, con casi di ransomware, furto di credenziali e caselle ferme per due giorni. Nessuna intrusione sui server aggiornati.

30 ottobre 20264 min di lettura
Animazioni allo scorrimento in CSS: con Firefox 159 funzionano ovunque
Dal 27 ottobre 2026 Firefox 159 attiva di serie le animazioni guidate dallo scorrimento in CSS, già presenti in Chrome e Safari. Ora si possono legare gli effetti allo scroll senza librerie JavaScript pesanti nei tre browser principali. Ecco cosa significa per un sito aziendale.
30 ottobre 20264 min di lettura
Annunci in AI Mode: Google li porta in 10 nuovi Paesi, non in Italia
Il 28 ottobre 2026 Google ha esteso gli annunci in AI Mode a dieci nuovi Paesi, da Australia e Canada a India e Singapore, e lancia negli Stati Uniti quelli nelle domande successive. Italia e Unione europea non sono nell'elenco: c'è tempo per preparare sito e schede prodotto.
30 ottobre 20264 min di lettura
iOS 18.7.11: Apple corregge anche sugli iPhone vecchi una falla già sfruttata
Il 26 ottobre 2026 Apple ha rilasciato iOS e iPadOS 18.7.11 per portare sugli iPhone XS, XS Max, XR e sugli iPad più vecchi la correzione di CVE-2026-86950, una falla di CoreGraphics forse sfruttata in attacchi mirati. Chi usa questi dispositivi per lavoro deve aggiornarli.
30 ottobre 20264 min di lettura
Astro 7.4: build più trasparenti e pagine statiche in parallelo
Il 15 ottobre 2026 è uscito Astro 7.4. Porta un'opzione che mostra dove la build perde tempo, servizi immagine separati per le pagine statiche e per quelle dinamiche, il prerendering in parallelo in via sperimentale e un nuovo requisito minimo: Node.js 22.22.0. Ecco cosa conta per un sito aziendale.
30 ottobre 20264 min di lettura
Attacco DDoS alla Farnesina: cosa insegna NoName057(16) ai siti delle aziende
L'8 ottobre 2026 il sito della Farnesina ha subito un attacco DDoS attribuito al gruppo filorusso NoName057(16), contenuto senza disservizi. Un DDoS non ruba dati ma rende un sito irraggiungibile: anche un negozio online o un sistema di prenotazioni può esserne colpito.
30 ottobre 20264 min di lettura
Attacco ai frigoriferi dei supermercati francesi: le misure dell'ACN per l'Italia
A metà ottobre 2026 un attacco informatico ha mandato in sbrinamento forzato i frigoriferi di oltre 500 supermercati francesi, con merce buttata e alcuni incendi. Il 13 ottobre l'ACN ha indicato le misure urgenti per chi in Italia ha impianti di refrigerazione collegati a internet.
30 ottobre 20264 min di lettura
Backdoor WordPress che si ricostruisce: perché cancellare i file non basta
A fine settembre 2026 Sucuri ha descritto SC, una backdoor per WordPress che vive in almeno otto punti fra file, database e memoria del server: ogni copia rigenera le altre. Per un sito infetto, cancellare i file sospetti non basta: serve una bonifica completa e nell'ordine giusto.
30 ottobre 20264 min di lettura
BeyondTrust Remote Support: zero-day sfruttato da agosto contro l'assistenza remota
BeyondTrust ha corretto la falla CVE-2026-102764 di Remote Support, il software per l'assistenza remota, sfruttata da fine agosto 2026 da un gruppo di spionaggio. Chi lo installa sui propri server deve aggiornare a mano e verificare se è stato compromesso.
30 ottobre 20264 min di lettura
Bing Webmaster Tools: Topics Portfolio mostra dove l'IA ti cita
Il 13 ottobre 2026 Microsoft ha aggiunto Topics Portfolio, in beta, al rapporto AI Performance di Bing Webmaster Tools. Raggruppa per argomento le domande in cui le risposte IA citano il tuo sito e segnala quelle dove citano altri ma non te. Ecco come usarlo.
30 ottobre 20264 min di lettura
Bricksforge, falla critica nel plugin WordPress: attacchi in corso
Dal 7 ottobre 2026 è sfruttata una falla critica di Bricksforge, add-on del builder Bricks per WordPress: senza login permette di caricare ed eseguire codice PHP sul sito. È corretta dalla versione 3.1.8.10, da installare subito su ogni sito che usa il plugin.
30 ottobre 20264 min di lettura
ChatGPT prova virtuale: ora prova gli abiti dalla tua foto
Dal 1° ottobre 2026 ChatGPT permette di provare virtualmente abiti e accessori: si carica un selfie e una foto a figura intera e il capo viene mostrato addosso. Si possono anche salvare i prodotti preferiti. Per chi vende abbigliamento online contano più che mai foto e schede chiare.
30 ottobre 20264 min di lettura
Chrome 156: random() in CSS, IndexedDB su SQLite e moduli che si riprovano
Chrome 156 è stabile dal 20 ottobre 2026. Porta la funzione random() nel CSS, ricostruisce IndexedDB su SQLite per maggiore affidabilità e permette di ricaricare i moduli JavaScript che non sono stati scaricati. Con il ciclo di rilascio a due settimane, la prossima versione arriva il 3 novembre.