Asus, Zoom Release Security Patches

Attackers could exploit them for command execution, memory overwrites, and privilege escalation.

The post Asus, Zoom Release Security Patches appeared first on SecurityWeek.

https://www.securityweek.com/asus-zoom-release-security-patches/




Investimenti in frenata, Pil Italia a +0,6% nel 2027. Istat: trasformare la tecnologia in leva per la crescita

L’Italia investe ma l’economia rallenta, la Nota dell’Iatat 2027-2027

La crescita italiana resterà moderata e gli investimenti perderanno slancio. È il quadro delineato dalla Nota sull’andamento e le prospettive dell’economia italiana – Anni 2026-2027, che stima un aumento del Pil dello 0,9% nel 2026 e dello 0,6% nel 2027, dopo il +0,6% del 2025.

A sostenere l’economia sarà soprattutto la domanda interna, con un contributo di 1,2 punti percentuali nel 2026 e 0,6 punti nel 2027. La domanda estera netta avrà invece un apporto nullo quest’anno e appena positivo il prossimo. In questo scenario, la capacità degli investimenti di rafforzare produttività e competitività diventa un fattore decisivo.

La Nota prevede che gli investimenti fissi lordi crescano del 2,9% nel 2026 e rallentino all’1% nel 2027, dopo il +3,9% registrato nel 2025. Pesano il ridimensionamento degli stimoli pubblici e il progressivo esaurimento degli effetti del PNRR, insieme all’incertezza geopolitica, all’aumento dei costi energetici e a condizioni di finanziamento meno favorevoli.

Nel secondo trimestre del 2026 gli investimenti in macchinari e armamenti sono aumentati dell’1,1% su base annua, quelli in fabbricati dell’8,3%. La Nota indica inoltre una dinamica positiva per gli investimenti in impianti, macchinari e prodotti di proprietà intellettuale.
Non specifica, tuttavia, quale quota sia destinata alle tecnologie digitali o all’intelligenza artificiale (AI): il dato complessivo sugli investimenti non basta quindi a misurare quanto stia crescendo la capacità innovativa delle imprese.

AI e crescita globale, opportunità e rischi

Il rapporto colloca questi numeri in un contesto internazionale in cui gli investimenti tecnologici, soprattutto quelli in soluzioni AI, sostengono attività economica e commercio. Le previsioni citate nella Nota indicano una crescita del Pil mondiale del 3,1% nel 2026 e del 3,4% nel 2027; il commercio globale dovrebbe aumentare rispettivamente del 4,5% e del 4,8%.

La spinta dell’AI, però, porta con sé anche rischi. La crescita dipende sempre più da pochi comparti e i ritorni degli investimenti restano difficili da quantificare. Un ridimensionamento delle aspettative sulla produttività potrebbe innescare correzioni sui mercati finanziari e ripercuotersi sull’economia reale.
Per l’Italia, dunque, la questione non è soltanto investire, ma riuscire a trasformare la spesa tecnologica in efficienza e produttività durature.

Adozione dell’AI nelle imprese, si diffonde ma non in maniera omogenea

Per contestualizzare la diffusione dell’intelligenza artificiale nel sistema produttivo si possono utilizzare i dati Istat riferiti al 2025, pubblicati nel dicembre dello stesso anno: sono l’ultimo quadro annuale disponibile nella rilevazione “Imprese e ICT”, non una fotografia aggiornata al 2026.

L’AI era utilizzata dal 16,4% delle imprese con almeno 10 addetti, contro l’8,2% nel 2024 e il 5% nel 2023. La quota variava dal 14,2% nelle piccole imprese al 27,6% nelle medie e al 53,1% nelle grandi. La rilevazione non comprende le imprese con meno di 10 addetti.

Il dato segnala una diffusione in forte crescita, ma anche una marcata distanza tra classi dimensionali. Inoltre, tra le aziende che avevano valutato l’adozione senza poi investire, la mancanza di competenze adeguate risultava un freno per quasi il 60%. È un elemento che aiuta a leggere le prospettive: la disponibilità di capitali e tecnologie non garantisce, da sola, che i benefici raggiungano l’intero tessuto produttivo.

Secondo i dati contenuti nella ricerca ‘La nuova infrastruttura della crescita‘ di 24 ORE Ricerche e Studi, invece, riguardo al ritardo delle imprese italiane nell’adozione dell’AI, la scomposizione sui dati Eurostat mostra che soltanto il 23% del divario italiano rispetto alla media europea è associato alla maggiore presenza di piccole imprese. Il restante 77% deriva da tassi di adozione inferiori all’interno delle stesse classi dimensionali.
L’Italia ha già una diffusione del cloud del 75,6%, contro il 52,7% europeo, ma soltanto il 16,4% delle imprese utilizza l’AI, come già confermato da Istat. Nell’analisi del quotidiano, la sfida per il nostro Paese riguarda soprattutto investimenti, competenze e integrazione nei processi produttivi.

L’AI non deve restare una voce di spesa, ma contribuire alla crescita reale dell’economia

La Nota economica indica che il margine per investire si restringe: gli investimenti rallentano mentre il Pil perde velocità. I dati precedenti sull’adozione mostrano, inoltre, una diffusione diseguale e diversi ostacoli legati in particolare alle competenze. La sfida è far sì che la tecnologia non resti una voce di spesa o una sperimentazione circoscritta, ma contribuisca alla produttività delle imprese e alla crescita dell’economia italiana.

Su questo, si spera, qualcosa potrà uscire dalla prossima riunione informale dei 27 capi di Stato e di governo dell’Unione europea, di venerdì 13 novembre, su come sfruttare le potenzialità dell’intelligenza artificiale per rilanciare la competitività europea e valutarne gli impatti su società, sicurezza e industria.

Una questione non relegabile in ambiti giuridici e legislativi, perchè va ad investire direttamente i territori. Una maggiore adozione di queste soluzioni tecnologiche determina un aumento della domanda di servizi e soluzioni, che a sua volta potrebbe determinare un aumento delle infrastrutture digitali (come i data center) ed energetiche (più impianti di fonti rinnovabili e di centrali termoelettriche), con conseguente impatto ambientale e sociale.

Novità su Google, per aggiungere Key4Biz tra le tue fonti preferite, clicca qui

Aggiungi Key4Biz tra le tue fonti preferite

Leggi le altre notizie sull’home page di Key4biz

https://www.key4biz.it/investimenti-in-frenata-pil-italia-a-06-nel-2027-istat-trasformare-la-tecnologia-in-leva-per-la-crescita/593256/




Citrix, Ivanti Patch Critical and High-Severity Vulnerabilities

Attackers could exploit the bugs to tamper with certificate entries, achieve remote code execution, and compromise hosts.

The post Citrix, Ivanti Patch Critical and High-Severity Vulnerabilities appeared first on SecurityWeek.

https://www.securityweek.com/citrix-ivanti-patch-critical-and-high-severity-vulnerabilities/




Finite State Raises $27 Million to Secure Software and Firmware in Connected Devices

The Series C round will fund international expansion and more autonomous features for the firm’s device security platform. 

The post Finite State Raises $27 Million to Secure Software and Firmware in Connected Devices appeared first on SecurityWeek.

https://www.securityweek.com/finite-state-raises-27-million-to-secure-software-and-firmware-in-connected-devices/




Fortinet Patches Nearly 100 Vulnerabilities

The massive drop comes after the company integrated frontier AI models into its product security testing.

The post Fortinet Patches Nearly 100 Vulnerabilities appeared first on SecurityWeek.

https://www.securityweek.com/fortinet-patches-nearly-100-vulnerabilities/




Bay Raises $50 Million to Control What Enterprise AI Agents Can Do

Founded by three ex-IDF Unit 8200 intelligence officers, Bay is launched to provide a control plane for AI agents.

The post Bay Raises $50 Million to Control What Enterprise AI Agents Can Do appeared first on SecurityWeek.

https://www.securityweek.com/bay-raises-50-million-to-control-what-enterprise-ai-agents-can-do/




Dreeze Emerges From Stealth With $33M to Rebuild Cloud Apps After Cyberattacks

Created by Zerto and Kashya veterans, the startup has launched a platform designed to recover whole cloud applications. 

The post Dreeze Emerges From Stealth With $33M to Rebuild Cloud Apps After Cyberattacks appeared first on SecurityWeek.

https://www.securityweek.com/dreeze-emerges-from-stealth-with-33m-to-rebuild-cloud-apps-after-cyberattacks/




We’re running an A/B test on human and AI involvement in hiring

We’re hiring for two roles, and trying two very different experiments

We’ve spent many hours debating when, where, and how AI should fit into our hiring process. As a small team with a lot of ambition, we are trying to level up, and hiring is ripe for this level of innovation. At the same time, we want to keep a high level of human touch and judgment in hiring. It’s such a key area, when each hire has a huge impact on our goals and culture.

For a long time, our process rested on the idea that a Buffer teammate would carefully read every application. That came from a good place, and we’re proud of it. At today’s volume, though, it has meant long waits for candidates and stretched-thin hiring managers. We know we need to modernize our process so we can do better, both for the people applying to Buffer and for our hiring managers.

On the flip side, if you’ve looked for a job lately, you know the market is tough right now. It can be incredibly competitive, and at times fairly inhuman. And, it’s been tough to be on the hiring side in its own way. More and more of the applications we see are largely written by AI. We understand why; applying to a job (or many) can be draining, and job seekers need to preserve their time and mental health. But that has made it harder for us to spot the thoughtful and personal applications, and get back to people in a reasonable amount of time.

So, we’re testing two ways to get there. We’re opening two roles, with very different application processes, as an experiment. Our goal is to learn as much as we can about the pros and cons of each approach, as we work to build a thoughtful hiring process that’s both efficient and deeply caring in a post-AI world.

Here’s how we’re running these experiments.

Experiment 1: Engineering Manager: a much lighter way to raise your hand.

For our EM role, we’re making it much easier to say “I’m interested.”

  • A short intro instead of a long application. Our applications have always asked a lot: a series of detailed questions about the work and the person applying. We loved getting to know people that way, but it was a big investment for the candidate, and it stings when it doesn’t work out. This time, we’re just asking for your profile and a short introduction, so we can do more of the work to understand your experience before asking more of you.
  • Joining a talent pool, not applying for a single role. We know that lots of folks could be a fit for a variety of roles. And in fact, many of our teammates were hired on their second or third try, because the right role came along at the right time. Careers are long, and often more like jungle gyms than ladders. So, instead of simply applying to one role and getting a yes or a no, we’re inviting folks to join our pool of interested folks. We’ll assess for this role first, and then keep other applicants in mind for future opportunities (with their permission).
  • We’re leaning more heavily on AI to assess applications. We’ll use AI to help us review profiles and surface those with experience that matches what we need. Our hiring manager will reach out directly to the people we’d love to meet for an interview.
  • A faster and more focused interview process. Once an interview process begins, we aim for candidates to progress through it and hear back from us much faster than in previous rounds. With less time spent sorting through applications, our hiring team should have more time for the candidates in discussion.

Experiment 2: Security Engineer, a human-first application and review process.

For our security role, we’re going the other direction. We’ll use a more structured application, with a human review of every one. This approach to application review usually takes anywhere from a few weeks to a few months. We’ve grown our hiring team recently, so we’re setting a more ambitious goal of getting back to folks within a couple of weeks.

  • A few quick yes/no questions first. This role has a timezone component, so before applicants invest a lot of time, we’ll confirm a few details and general experience and qualifications.
  • A detailed questionnaire, including a short video. Once we invite candidates to step two, we’d like the human to shine through. We’ll ask for concrete examples from past work, and a casual video from every applicant.
  • A human reads every application. Everyone who applies hears back from us personally, whether or not we move forward. This most closely mirrors our previous and traditional approach.

What we’re watching

This isn’t a perfect A/B test. These are different roles, in different markets, with different hiring managers. Still, running them side by side should tell us a lot.

For example:

  • What biases do each approach introduce? We know that both humans and AI bring certain biases to a search. However, we expect the human-led approach to capture more nuance; a lighter application with AI review could overlook someone whose path doesn’t look typical on paper.
  • How quickly can we move? We intentionally don’t rush our process, but speed matters; great candidates don’t stay on the market for long. This is one area we expect the AI-led process to easily win!
  • How will candidates feel about each approach? Most modern tech folks will expect a certain amount of agent-involvement in everything, but it can be somewhat comforting to know that a human has double-checked something as personal as a job application. I’ll be curious to see if this makes a difference in how candidates experience the process, and as an extension, how they feel about us as a company.
  • How will our hiring managers and team feel about each approach? Our teammates appreciate the time-saving in the AI-first approach, but ultimately what matters most is results: whether we’re able to find and hire a great candidate who accepts our offer and succeeds in the role.

In other words, the application process needs to give us enough information about candidates to evaluate their experience, without asking for an unreasonable amount of time or investment in the process, from either side. This experiment is designed to help us find that balance!

If the lighter, AI-assisted approach works well, we can respond to people faster and develop a true talent-pool-based approach.

If the human-first approach works well, that tells us the personal touch is worth protecting, and we need to design the application process to allow us to do it at scale.

As always, we’ll share what we learn, including what doesn’t work as well as we hoped!

A quick note on AI, if you’re planning to apply to any role at Buffer in the future:

We’re using AI more in our day-to-day work, and we’re all-in on those efficiency gains when it’s done thoughtfully. But we don’t outsource our interpersonal conversation or most important writing. We’d like to ask the same of you. Using AI to check your grammar, organize your thoughts, or jog your memory for examples is completely fine. What we want to avoid is answers generated whole from a prompt, because we want to hear from you.

If you’re an engineering manager or a security engineer who’s been curious about Buffer, now’s a great time to say hello: https://buffer.com/journey#open-roles

https://buffer.com/resources/ab-test-on-hiring/




Manovra, appello di imprese e professioni per “Investo Digitale”. Peritore (AIIP): “Servono misure concrete”

“Le imprese, le professioni, il sistema economico e produttivo nel suo complesso, tra inadeguatezza e vulnerabilità dei sistemi informatici in loro dotazione, vivono un momento di grande difficoltà. La finanziaria in discussione rischia di trasformarsi nell’ennesima occasione persa se non si troveranno risorse per misure ad hoc, in grado di rendere il sistema produttivo più competitivo e sicuro”. E’ quanto si legge nella nota cingiunta di Assosoftware, AIIP, Confartigianato, Confcommercio, Confimi Industria e Confprofessioni, promotori di “Investo Digitale”, la proposta di sostegno presentata in vista della nuova manovra.

Che cos’è Investo Digitale

È un contributo diretto, semplice e pluriennale, dedicato a software, cloud, intelligenza artificiale e cybersicurezza. Finanzia non soltanto l’acquisto, ma anche implementazione, formazione e consulenza. Gli incentivi esistenti, osservano i promotori, si sono concentrati soprattutto sui beni materiali e risultano spesso troppo complessi per le realtà meno strutturate.

A dimostrare l’efficacia della misura è lo studio di Claudio Socci (Dipartimento di Economia e Diritto, Università di Macerata). La simulazione, condotta con un modello di equilibrio economico generale, ipotizza per tre anni un contributo pubblico pari al 60% degli investimenti in software e servizi informatici delle società non finanziarie. A fronte di trasferimenti per 3,6 miliardi di euro in tre anni (1,2 miliardi l’anno), gli investimenti aggiuntivi arriverebbero a circa 6 miliardi.

Il moltiplicatore medio del PIL è pari a 1,22: ogni euro di risorse pubbliche genera 1,22 euro di PIL, con un valore che sale da 1,07 nel primo anno a 1,36 nel terzo. Il PIL reale crescerebbe dello 0,16% nel primo anno, dello 0,18% nel secondo e dello 0,20% nel terzo rispetto allo scenario di partenza, con un aumento dell’occupazione tra lo 0,09% e lo 0,11%. Gli investimenti salirebbero dello 0,75% nel primo anno e dello 0,87% nel terzo. A questo si deve aggiungere l’incremento di produttività legato all’investimento immateriale; i dati recentemente presentati dalla Prof. Valentina Meliciani della Luiss evidenziano che un aumento dell’1% del capitale software reale per ora lavorata è associato a circa lo 0,09% di maggiore crescita della produttività del lavoro.

L’impatto sarebbe diffuso: nel primo anno la produzione del comparto software crescerebbe del 2,19%, ma il beneficio si estenderebbe a costruzioni, servizi professionali, ricerca e sviluppo e industria elettronica. In sostanza, secondo lo studio, la misura restituirebbe in ricchezza prodotta più di quanto costa e, di fatto, si ripagherebbe da sola.

“Investo Digitale non vuole essere un incentivo settoriale, ma una politica orizzontale per aumentare la produttività dell’intero sistema economico. Le associazioni possono inoltre svolgere un ruolo concreto nell’analisi delle necessità, nell’informazione, nell’accompagnamento delle imprese e nella diffusione territoriale della misura. Per questo invitiamo tutti i decisori a una seria riflessione sulla bontà e sull’efficacia dello strumento, prima che anche questa manovra si chiuda senza una risposta all’altezza della sfida digitale”, concludono AIIP, Assosoftware, Confartigianato, Confcommercio, Confimi Industria e Confprofessioni .

AIIP – Associazione Italiana Internet Provider: Giuliano Peritore Presidente: “Investo Digitale mette a sistema acquisto, implementazione, formazione e consulenza. È di questi giorni la conferma di come la consulenza di partner qualificati sia alla base della sicurezza delle imprese che operano in un mondo sempre più digitale. Accompagnare le aziende nella transizione digitale e puntare sulla loro competitività va di pari passo con l’allocazione di risorse dedicate. Servono misure concrete per far crescere le nostre imprese in un contesto sempre più competitivo a livello internazionale”.

Pierfrancesco Angeleri (Assosoftware): “Investire nel digitale significa generare crescita, occupazione e produttività per l’intero Paese. Con Investo Digitale proponiamo una misura concreta, sostenibile e dagli effetti misurabili. Ci appelliamo al Governo e al Parlamento affinché questa legge di bilancio segni finalmente un cambio di passo: rinviare ancora significherebbe condannare l’Italia a perdere competitività”.

Fabio Mereu, vicepresidente di Confartigianato: “Investire in innovazione digitale è una scelta strategica per la competitività delle imprese e non può più essere rinviata. Sono necessari incentivi semplici, accessibili e pluriennali, capaci di sostenere non solo l’acquisto di tecnologie, ma anche formazione, consulenza e implementazione. Chiediamo che nella manovra economica sia riconosciuta priorità a questi investimenti, con particolare attenzione alle esigenze delle piccole imprese. Non possiamo permettere che il ritardo digitale diventi un fattore di debolezza per il sistema imprenditoriale italiano”.

Paola Generali, Consigliera Nazionale di Confcommercio con incarico alla digitalizzazione, Presidente di EDI e Presidente Assintel: “Il 94,7% del tessuto produttivo italiano è fatto di micro e piccole imprese come anche di professionisti. Sono realtà che oggi faticano a trovare la liquidità per innovare e che restano escluse da incentivi pensati per chi è strutturato a livello aziendale ed ha un fatturato importante. Investo Digitale nasce per le micro e piccole imprese: un contributo diretto, che non obbliga ad anticipare l’investimento e le accompagna, dalla formazione, alla consulenza, alla compliance, alla cybersecurity sino all’acquisto di servizi digitali.  Nei servizi, nel turismo, nel commercio, nel terziario, nella logistica e nei trasporti, la competitività passa ormai dal digitale. Lo studio dell’Università di Macerata stima che la misura restituisca più di quanto costa: ogni mese di rinvio è produttività che il Paese lascia sul tavolo”.

Domenico Galia (Confimi Industria Digitale): “Non possiamo permettere che l’innovazione diventi un ulteriore fattore di selezione tra aziende strutturate, capaci di investire, e PMI che rischiano di restare indietro. La maturità digitale si costruisce nel tempo, integrando software, cloud, gestione dei dati e competenze nei processi aziendali. Per questo servono incentivi accessibili, semplici e continuativi, che sostengano l’intero percorso di trasformazione e non soltanto l’acquisto di una tecnologia. Investo Digitale va esattamente in questa direzione: rendere l’innovazione una leva concreta di produttività per tutto il sistema manifatturiero, ponendo al centro anche il tema della sovranità digitale”.

Paola Fiorillo, componente della Giunta esecutiva di Confprofessioni con delega alla Digitalizzazione e all’Intelligenza Artificiale: “La misura “Investo Digitale” offre ai liberi professionisti un’opportunità cruciale per modernizzare le proprie strutture, coniugando l’adozione di nuove tecnologie a un indispensabile piano di formazione continua. Si tratta di un incentivo strategico capace di generare, in tempi rapidi, ricadute concrete sull’efficienza dei processi e sulla qualità dei servizi offerti all’utenza. La crescita del comparto professionale si traduce direttamente nel rilancio dell’intera economia nazionale. Sebbene le competenze dei nostri professionisti siano ai vertici per qualificazione, per competere e consolidarsi in un mercato europeo sempre più selettivo è fondamentale il supporto delle istituzioni, necessario a favorire la crescita delle dimensioni organizzative degli studi professionali”.

Novità su Google, per aggiungere Key4Biz tra le tue fonti preferite, clicca qui

Aggiungi Key4Biz tra le tue fonti preferite

Leggi le altre notizie sull’home page di Key4biz

https://www.key4biz.it/manovra-appello-di-imprese-e-professioni-per-investo-digitale-peritore-aiip-servono-misure-concrete/593221/




ICS Patch Tuesday: Siemens Flags High-Severity Flaws, Node2Shell Exposure

Pre-Patch Tuesday advisories were published by VDE CERT, Phoenix Contact, Johnson Controls, and Hitachi Energy. 

The post ICS Patch Tuesday: Siemens Flags High-Severity Flaws, Node2Shell Exposure appeared first on SecurityWeek.

https://www.securityweek.com/ics-patch-tuesday-siemens-flags-high-severity-flaws-node2shell-exposure/