CVE-2026-53359, chiamato Januscape, è un difetto di 16 anni che permette a una macchina virtuale in affitto di evadere e impadronirsi dell'host fisico condiviso con altri inquilini. Chiuderlo richiede due patch distinte, non una, e i kernel Linux corretti sono arrivati solo il 4 luglio.
Il rinvio della legge sull'IA ha spostato le scadenze ad alto rischio al 2027 e al 2028, ma ha lasciato intatto l'orologio dei fornitori di IA per finalità generali. Dal 2 agosto 2026 la Commissione europea potrà multare qualsiasi produttore di modelli fino al 3 per cento del fatturato mondiale. Ecco cosa arriva sulla tua scrivania.
Il 6 luglio 2026 NVIDIA e Hugging Face hanno messo Isaac GR00T 1.7, un modello base per robot aperto e a uso commerciale, in LeRobot, con uno strumento per raccogliere dati di dimostrazione. Se il modello è libero, il vantaggio passa a chi possiede i dati del compito.
Il 6 luglio 2026 Xbox ha avviato il taglio di 3.200 posti e la cessione di cinque studi. Double Fine e Compulsion tornano ai fondatori con la loro IP, Ninja Theory e Undead Labs sono venduti, Arkane valuta opzioni. La rara retrocessione mostra cosa resta a un proprietario quando un affare fallisce.
Il 7 luglio 2026 Nothing ha lanciato il Phone 4b a 329 euro, con tre anni di aggiornamenti Android e sei anni di patch di sicurezza. In un anno di prezzi della memoria in salita, la finestra di aggiornamento supera telefoni di fascia media più cari e cambia il calcolo dei costi di una flotta.
Il 7 luglio 2026 la Commissione europea ha presentato un Piano d'azione su cibersicurezza e intelligenza artificiale. Non crea alcuna nuova legge e si appoggia su NIS2, il Cyber Resilience Act e il regolamento sull'IA, ma costruisce una capacità dell'UE per valutare da sé i modelli di frontiera. Dal 2 agosto la Commissione può agire contro l'IA per finalità generali.
DeepSeek V4 arriva a metà luglio con una tariffa di punta che raddoppia il prezzo dei token dalle 14:00 alle 18:00 ora di Pechino. Quella fascia a Milano è dalle 08:00 alle 12:00, proprio nel mattino lavorativo europeo. I nomi deepseek-chat e deepseek-reasoner vanno in pensione il 24 luglio.
La startup di fusione di Monaco Proxima Fusion ha raccolto 411 milioni di euro a una valutazione di 2,4 miliardi, con Google e l'utility RWE come sostenitori strategici. Quando un acquirente di energia per data center e un operatore di rete cofinanziano un impianto a dieci anni di distanza, stanno pre-comprando energia ferma prima che esista, e un reattore bavarese dismesso è dove sorgerà.
Nintendo smetterà di vendere Switch, Switch Lite e Switch OLED in Europa da metà febbraio 2027, mantenendole in vendita ovunque altro. La causa è il Regolamento UE sulle batterie, che dal 18 febbraio 2027 impone batterie sostituibili dall'utente. È la prima console spinta fuori da un mercato da una regola sulle batterie.
Muse Video di Meta genera clip con audio nativo sincronizzato e xAI ha rilasciato Grok Imagine. Per un titolare il rischio non è più creare video, ma provare che il suo è reale.
Dal 1 luglio 2026 ogni data center tedesco appena messo in funzione deve operare con un PUE di 1,2 o migliore e riusare almeno il 10 per cento del calore di scarto, fino al 20 per cento nel 2028. Un sito senza acquirente di calore vicino ora è difficile da autorizzare. Cosa cambia per gli operatori.
CVE-2026-8451 trasforma un Citrix NetScaler configurato come provider di identità SAML in una perdita di memoria che consegna agli attaccanti token di sessione attivi. Citrix ha corretto il 30 giugno 2026 e gli attacchi sono arrivati in un giorno. Se il vostro accesso remoto usa NetScaler, applicate la patch e ruotate le sessioni ora.
Pagina 20 / 36
Una nota ragionata su infrastrutture, governance e misurazione, quasi ogni mattina. Niente teoria.