Threat actors are attempting to exploit a high-severity unauthenticated race condition leading to remote code execution.
The post Fresh WordPress Vulnerability in Attackers’ Crosshairs appeared first on SecurityWeek.
https://www.securityweek.com/fresh-wordpress-vulnerability-in-attackers-crosshairs/
Six Google Ads details on Smart Bidding, seasonality adjustments, channel controls and budgeting that PPC teams should check before BFCM.
The post Google Says Changing tCPA & Budgets Won’t Reset Learning – 6 BFCM Takeaways appeared first on Search Engine Journal.
https://www.searchenginejournal.com/google-ads-product-manager-revealed-details-that-matter-before-black-friday/594102/
Il ministro dei Trasporti Matteo Salvini è favorevole alla guida assistita di Tesla, ma la bozza del nuovo codice della strada paradossalmente mette i bastoni fra le ruote della sperimentazione della guida autonoma. Il paradosso non è passato inosservato, con le critiche accese dell’opposizione, dalla deputata di Azione Giulia Pastorella al collega del Pd Andrea Casu. Ma quali sono esattamente i punti critici contestati nella bozza del nuovo codice della strada?
La premessa, doverosa, è che in linea di principio la bozza di D. Lgs. “Codice della strada” ha un grande merito>: per la prima volta i veicoli a guida automatizzata (artt. 87 e 2022, Allegato I. 1) ammette che il controllore possa sovraintendere al veicolo “anche da remoto”.
Il problema è che la sovraintendenza da remoto dipende dall’approvazione di un decreto che però non è previsto nella bozza, di conseguenza fino ad allora il controllore deve essere “in presenza” vale a dire a bordo.
Qui il tema non è meramente concettuale, ma di carattere commerciale.
Il nodo riguarda la possibilità di usare veicoli completamente automatizzati per servizi commerciali, come i robotaxi, le auto elettriche che raggiungono da sole il cliente e le navette senza autista. Per queste applicazioni, la presenza obbligatoria di un controllore a bordo comporterebbe costi aggiuntivi e renderebbe più difficile sviluppare modelli di mobilità realmente senza conducente. Una possibile alternativa sarebbe consentire la supervisione da remoto, affidando a un operatore il monitoraggio di più veicoli e la possibilità di intervenire in caso di emergenza.
Questa eventualità al momento non è prevista e incide anche, di conseguenza, sulla gestione delle flotte di veicoli da remoto che in questo modo non è possibile.
Il secondo nodo da sciogliere riguarda la responsabilità della circolazione del veicolo, che resta in capo al controllore anche quando si svolge in modalità totalmente automatizzata. Il controllore è equiparato al conducente anche quando di fatto è il mezzo che guida da sé in automatico. La richiesta è di limitare la responsabilità del controllore soltanto agli interventi che svolge direttamente.
Il terzo nodo riguarda la sperimentazione, ammessa soltanto s non direttamente finalizzata alla omologazione e alla messa in produzione, mentre il regolamento Ue 2022/ 1426 richiede invece prove su strada per omologare il sistema.
La bozza del nuovo Codice della Strada deve ancora completare il proprio iter istituzionale e il testo potrebbe cambiare prima del via libera definitivo. La questione è quindi aperta: l’Italia vuole favorire la guida autonoma, ma le regole proposte rischiano di renderne difficile l’applicazione concreta, soprattutto per le auto progettate per circolare senza nessuno al volante.
La guida autonoma indica la capacità di un veicolo di muoversi e navigare nello spazio senza l’intervento diretto di un conducente umano, affidandosi a sensori (telecamere, radar, LiDAR), algoritmi di intelligenza artificiale e sistemi elettronici integrati.
La classificazione internazionale definita dalla SAE (Society of Automotive Engineers) suddivide questa tecnologia in 6 livelli standard, che tracciano l’evoluzione dalla totale dipendenza dall’uomo fino all’automazione completa:
Il dibattito normativo sulla guida autonoma sta vivendo un’importante accelerazione tecnologica e legislativa:
The post Guida autonoma, i nodi da sciogliere nel nuovo codice della strada per non bloccarla in Italia (e i 6 livelli) appeared first on Key4biz.
https://www.key4biz.it/guida-autonoma-i-nodi-da-sciogliere-nel-nuovo-codice-della-strada-per-non-bloccarla-in-italia-e-i-6-livelli/592322/
La corsa europea ai data center dell’intelligenza artificiale (AI) sta diventando una competizione per l’accesso all’elettricità. In Italia, al 31 agosto 2026, Terna registrava 553 richieste di connessione per 101,36 GW: quasi il doppio del picco storico di domanda elettrica nazionale, circa 58 GW. Ma quelle richieste non descrivono i consumi attuali né una lista di impianti pronti a partire. Sono una coda di progetti con livelli di maturità molto diversi, che può impegnare capacità e programmazione della rete prima ancora che i data center esistano.
Il problema, quindi, non è soltanto quanti server saranno installati. È chi potrà collegarsi alla rete, in quali tempi e a quali condizioni, mentre abitazioni, imprese, trasporti elettrificati, rinnovabili e servizi pubblici chiedono a loro volta energia e infrastrutture.
La crescita delle domande italiane è stata rapida: circa 30 GW a fine 2024, 69 GW a fine 2025 e oltre 101 GW nell’agosto 2026. In Lombardia si concentrano 296 istanze, per 47,26 GW: quasi metà della potenza richiesta a livello nazionale. Sono valori che indicano la pressione sulla pianificazione, ma non una previsione affidabile della domanda che si realizzerà.
Secondo una stima riportata da Industria Italiana, i progetti effettivamente pronti a partire sarebbero circa 1,9 GW. La distanza tra questa cifra e la potenza richiesta mostra quanto sia importante distinguere le iniziative concrete dalle prenotazioni ancora prive di autorizzazioni, finanziamenti o soluzioni tecniche definite. Se una pratica poco matura resta in coda, può complicare la valutazione delle richieste successive e sottrarre attenzione alla capacità disponibile.
La Lombardia ha introdotto una disciplina regionale specifica con la legge n. 11 del 3 giugno 2026. La norma orienta gli insediamenti verso aree dismesse, chiede di considerare la vicinanza alle infrastrutture elettriche e prevede concertazione sovracomunale per gli interventi sopra i 10 MW. Per i progetti superiori a 50 MW è previsto un ruolo regionale nella concertazione. Sono strumenti di governo del territorio; non definiscono però una graduatoria nazionale per l’accesso alla rete.
A ottobre 2026 la Giunta ha approvato modifiche per renderla più severa, soprattutto contro richieste speculative e consumi di acqua; devono ancora essere approvate definitivamente dal Consiglio regionale, previsto intorno a metà novembre.
Per anni, in molti casi, le connessioni sono state gestite secondo il principio “primo arrivato, primo servito”. Questo criterio è semplice, ma può favorire chi presenta prima una richiesta, anche se il progetto è ancora ipotetico, e lasciare in attesa interventi più avanzati o con ricadute sociali immediate.
La Commissione europea ha raccomandato di passare a un modello “first ready, first served”: priorità basate su criteri di maturità trasparenti, scadenze intermedie, conseguenze per chi non le rispetta e pulizia periodica delle code. È un orientamento contenuto in una guida, non un automatismo che assegna già precedenza a una specifica categoria di utenti. La scelta concreta resta alle autorità nazionali e ai regolatori, che devono rispettare criteri obiettivi e non discriminatori.
Il dibattito è già aperto in altri Paesi. In Irlanda, i data center hanno assorbito il 23% dell’elettricità misurata nel 2025, rispetto al 5% del 2015. Il dato non si può trasferire automaticamente al resto d’Europa, ma mostra come la concentrazione degli impianti possa trasformare una questione di connessione in un problema di sistema. Se le reti sono congestionate, possono aumentare i tempi per nuovi allacciamenti e la necessità di investimenti, con ricadute su imprese e utenti, come ha spiegato bene Peder Schaefer sul magazine britannico The Parliament.
La Commissione europea stima che i data center nell’UE abbiano consumato 68 TWh di elettricità nel 2024 e che possano arrivare a 114 TWh nel 2030, il 3,2% della domanda elettrica europea. La crescita dell’intelligenza artificiale potrebbe spingere ulteriormente verso l’alto queste stime. La questione non si risolve dichiarando che un centro dati acquisterà energia rinnovabile, perché contano anche “quando e dove” quella produzione è disponibile, la capacità della rete di trasportarla e l’effettiva aggiunta di nuova generazione pulita.
Anche i sistemi di raffreddamento richiedono valutazioni specifiche. I sistemi evaporativi possono consumare quantità rilevanti di acqua; il raffreddamento ad aria o diretto a liquido può ridurne l’impiego, ma la prestazione dipende dal progetto e dalle condizioni locali. La Commissione segnala che i consumi idrici variano molto tra strutture e Paesi e che la disponibilità di dati resta incompleta: nel primo periodo di comunicazione, soltanto 770 data center avevano trasmesso informazioni, circa il 36% del totale stimato soggetto all’obbligo. Circa metà dei centri che hanno comunicato i dati supera uno o entrambi i valori di riferimento europei per efficienza energetica e idrica.
Per i territori, questo significa considerare insieme rete, acqua, suolo, rumore e gruppi elettrogeni di emergenza. Un impianto molto efficiente sulla carta può comunque pesare su un bacino idrico vulnerabile o richiedere nuove opere elettriche in un’area già congestionata. Servono quindi dati pubblici e comparabili, valutazioni locali e impegni verificabili su efficienza, recupero del calore e flessibilità dei consumi.
Come per gli Stati Uniti, non si tratta di andare contro i data center, perché queste infrastrutture giustamente definite critiche e strategiche sostengono servizi digitali, ricerca e capacità europea di calcolo: bloccarne lo sviluppo avrebbe costi economici enormi e anche ricadute sociali negative. Si tratta però di valutare bene cosa si va a fare, con quali risorse disponibili, perché autorizzare senza criteri chiari questi progetti può trasformare la competizione per l’energia in un conflitto con comunità e attività produttive. La risposta passa da code trasparenti, scadenze per dimostrare la maturità dei progetti, pianificazione delle reti e obblighi ambientali misurabili.
La domanda decisiva non è soltanto quanti data center costruire: è quali progetti meritano di usare per primi una risorsa limitata, quanto costa collegarli e chi beneficia dell’investimento (non bisogna mai dimenticare le comunità locali). Se a prevalere sarà la sola data di presentazione della domanda, la rete rischia di servire le prenotazioni più rapide invece dei progetti più solidi e utili ai territori.
The post Data center in coda per l’energia, chi ha davvero diritto alla rete? appeared first on Key4biz.
https://www.key4biz.it/data-center-in-coda-per-lenergia-chi-ha-davvero-diritto-alla-rete/592317/
Drupal says a highly critical Commerce Core access bypass is exploited in the wild and urges store owners to audit their orders.
The post Drupal Commerce Core Vulnerability Exploited Against Online Stores appeared first on SecurityWeek.
https://www.securityweek.com/drupal-commerce-core-vulnerability-exploited-against-online-stores/
Come aiutare chi sviluppa sistemi di intelligenza artificiale (AI) a capire quali regole si applicano e come affrontare i rischi prima di portare una tecnologia sul mercato? A questa domanda è stato dedicato l’incontro conclusivo del progetto europeo EUSAiR (EU Regulatory Sandboxes for AI), che il 30 ottobre ha riunito al Tecnopolo DAMA di Bologna rappresentanti delle istituzioni europee e di 15 Stati membri, centri di ricerca, imprese e organizzazioni della società civile.
Al centro della giornata ci sono state le sandbox regolatorie per l’intelligenza artificiale: ambienti di sperimentazione controllata previsti dall’AI Act, nei quali sviluppatori e autorità possono confrontarsi sull’applicazione delle norme e individuare possibili criticità. Non sono spazi esenti dalle regole e non certificano automaticamente la conformità dei sistemi. Servono, piuttosto, a chiarire gli obblighi e a valutare i rischi mentre la tecnologia viene sviluppata.
Nel corso della mattinata sono state presentate le esperienze maturate nei progetti pilota di EUSAiR, che hanno coinvolto più di 85 sviluppatori e fornitori di sistemi AI. Le applicazioni hanno riguardato ambiti diversi: salute, manifattura, costruzioni, robotica, spazio, finanza e settore bancario, industrie culturali e creative, pubblica amministrazione e sistemi di AI agentica.
Il confronto con le autorità può aiutare soprattutto startup e piccole e medie imprese a orientarsi in un quadro normativo articolato. Identificare in anticipo i rischi e definire un percorso di conformità può ridurre l’incertezza per le aziende e offrire alle autorità un’occasione per condividere approcci e contribuire a una maggiore coerenza nell’applicazione delle regole europee.
Nel pomeriggio, tre tavole rotonde hanno coinvolto le iniziative europee sull’intelligenza artificiale, tra cui AI Factories, European Digital Innovation Hubs e Testing and Experimentation Facilities, insieme alle autorità nazionali e agli ecosistemi regionali e civici. L’obiettivo del confronto è stato mettere in relazione capacità di calcolo e sperimentazione, competenze regolatorie e bisogni dei territori.
EUSAiR è coordinato a livello europeo da Antonino Rotolo, responsabile in ICSC del gruppo di ricerca su etica, impatti sociali e innovazione responsabile, professore dell’Università di Bologna e direttore dell’Alma Mater Research Institute for Human-Centered Artificial Intelligence. Il progetto ha riunito competenze accademiche, tecnologiche, giuridiche e istituzionali.
“Con EUSAiR – ha dichiarato Antonino Rotolo – stiamo dimostrando che in Europa le regole e l’innovazione non sono forze contrapposte, ma possono alimentarsi a vicenda se disponiamo degli strumenti giusti. L’obiettivo è duplice: da un lato offrire a startup e PMI certezza giuridica per trasformare i requisiti dell’AI Act in un vantaggio competitivo, riducendo i tempi di accesso al mercato; dall’altro aiutare i regolatori a comprendere dall’interno l’evoluzione tecnologica. EUSAiR conferma che la strada per un’intelligenza artificiale affidabile e sicura passa dalla condivisione di competenze tra ricerca, università, mondo produttivo e istituzioni”.
La rete ha collegato i poli di Bologna, Barcellona ed Helsinki e le rispettive infrastrutture di calcolo: CINECA e l’AI Factory IT4LIA, il Barcelona Supercomputing Center e il CSC finlandese, che ospita LUMI. Al consorzio ha partecipato anche l’Agenzia per la cybersicurezza nazionale italiana; AESIA, la tedesca Bundesnetzagentur e l’autorità lussemburghese per la protezione dei dati hanno collaborato come osservatori. Hanno contribuito inoltre Digital Innovation Hubs, infrastrutture di test, amministrazioni regionali e rappresentanti della società civile.
I risultati del progetto saranno presentati anche a Bruxelles il 17 novembre, in occasione dell’Apply AI Summit europeo.
Novità su Google, per aggiungere Key4Biz tra le tue fonti preferite, clicca qui
Leggi le altre notizie sull’home page di Key4biz
https://www.key4biz.it/ai-come-sperimentarla-nel-rispetto-delle-regole-a-bologna-i-risultati-del-progetto-eusair/592261/
L’Unione Europea sta dicendo agli Stati Membri di mettere in pausa ogni legge nazionale per restringere l’accesso ai social media da parte dei minori. L’obiettivo è fissare delle regole comuni europee che al momento sono in fase di dibattito con la bozza di legge dell’EU Kids Act.
La normativa europea deve ancora essere negoziata tra il Consiglio (i governi) e il Parlamento europeo per giungere alla sua formulazione definitiva.
Ma i tempi sono lunghi, almeno un anno, e l’Italia tramite il commissario Agcom Massimiliano Capitanio non ci sta: le leggi in materia già in vigore non saranno messe in stand by in attesa dei tempi lunghi dell’Unione.
Tra l’altro, Francia, Italia, Slovenia e Grecia sono paesi in cui è in corso l’elaborazione di una normativa da prima che la proposta dell’Eu Kids Act venisse formalmente presentato dalla presidente della Commissione europea Ursula von der Leyen.
“12 mesi di attesa per regolare l’utilizzo dei social da parte dei minori sono un’era geologica, rispetto alla velocità della tecnologia e dei rischi che comporta se non utilizzata correttamente. Per fortuna, in Italia sono disponibili strumenti di protezione spesso non conosciuti come il parental control attivabile gratuitamente sui cellulari dei ragazzi, la verifica dell’età per l’accesso ai contenuti per adulti, il regolamento sugli influencer e anche il patentino digitale legato all’educazione civica nelle scuole. Su questi strumenti e sulla consapevolezza nell’utilizzarli bisogna fare un ulteriore sforzo di formazione e comunicazione”. Così in una nota Massimiliano Capitanio commissario Agcom.
Diverse in Parlamento le proposte giacenti in Italia avanzate da diverse forze politiche in materia di Social e Minori.
La prima capitale a protestare è stata Vienna. L’Austria è stata il primo Paese a cui giovedì è stato intimato di sospendere la propria legislazione, ma ha reagito duramente contro tale ordine.
“È inaccettabile che Bruxelles impedisca agli Stati membri di adottare leggi nazionali senza presentare, al contempo, una propria soluzione europea completa”, ha detto a Politico.eu il segretario di Stato austriaco Alexander Pröll.
Da poche settimane, a settembre, la Commissione Ue ha presentato la sua proposta di legge (EU Kids Act) per regolare l’accesso dei social ai minori, che tra le altre cose prevede un divieto di accesso per gli under 13, limiti agli under 15 e stop allo scrolling infinito. Ma nel contempo le diverse capitali europee hanno portato avanti dei provvedimenti paralleli a livello nazionale con diversi approcci e regole.
Alcuni paesi come Danimarca e Grecia non vogliono aspettare l’approvazione dei una legge comune europea. La questione è molto urgente e i tempi della politica sono troppo lunghi.
“La Commissione ha deciso di rinviare di 12 mesi l’esame di eventuali progetti di legge nazionali che si sovrappongono alle future norme armonizzate”, ha detto giovedì ai giornalisti Thomas Regnier, portavoce dell’esecutivo dell’UE.
A luglio, l’Austria aveva chiesto alla Commissione di verificare se la propria proposta di legge – che prevederebbe il divieto di accesso ai social media per i minori di 14 anni – fosse conforme al diritto dell’UE. Il termine entro cui la Commissione avrebbe dovuto fornire una risposta è scaduto giovedì e l’esecutivo UE ha chiesto al Paese di sospendere l’adozione della normativa per un anno, ha spiegato Regnier.
Proteste sono arrivate in una dichiarazione a Politico da parte del vicecancelliere e ministro per i media, Andreas Babler.
L’Austria continuerà a lavorare alla propria legislazione, preparandola in vista della scadenza del periodo di sospensione di 12 mesi, ha precisato Babler.
La Grecia ha già adottato una propria normativa per i minori di 15 anni e, con ogni probabilità, potrà mantenerla, proprio perché ha completato l’iter prima della presentazione della proposta dell’UE. Regnier non ha voluto commentare la situazione di singoli Paesi, fatta eccezione per l’Austria, ma ha precisato che esistono delle “sfumature” legate al momento in cui Atene ha trasmesso la propria legge alla Commissione per la verifica di compatibilità con le norme dell’Unione europea.
The post Social e minori, da Bruxelles stop di un anno a leggi nazionali (in attesa dell’EU Kids Act). Capitanio (Agcom): “12 mesi un’eternità, usare strumenti già attivi” appeared first on Key4biz.
https://www.key4biz.it/social-e-minori-da-bruxelles-stop-di-un-anno-alle-leggi-nazionali-in-attesa-delleu-kids-act-capitanio-agcom-12-mesi-uneternita-usare-strumenti-gia-attivi/592312/
Malicious code linked to a website monitoring tool was designed to hijack logged-in Polymarket sessions and siphon user funds.
The post $2 Million+ Drained From Polymarket Traders in New Supply Chain Attack appeared first on SecurityWeek.
https://www.securityweek.com/2-million-drained-from-polymarket-traders-in-new-supply-chain-attack/
Tracked as CVE-2026-97229, the bug allows unauthenticated attackers to execute arbitrary code on the server.
The post Max-Severity GitLab Vulnerability Exploited Against Alpine Linux appeared first on SecurityWeek.
https://www.securityweek.com/max-severity-gitlab-vulnerability-exploited-against-alpine-linux/
The Wikimedia Foundation is staking out a middle ground in a group of landmark AI copyright cases, pushing courts to legally protect large language models (LLMs) training on copyrighted work – but not chatbots regurgitating that work to users. An overly black-and-white ruling, it says, could either deprive Wikipedians of useful AI-based tools or endanger the open web.
In an amicus brief filed Friday, the nonprofit behind Wikipedia weighed in on a set of lawsuits pitting publishers including The New York Times against OpenAI and Microsoft, taking neither side. “Wikimedia is concerned that the parties’ positions in this case push for overbroa …
Read the full story at The Verge.
https://www.theverge.com/policy/1022880/wikipedia-openai-new-york-times-copyright