Notizie Tech e IT oggi: allerte di sicurezza (5 nov 2026)

Notizia principale

Due questioni di sicurezza richiedono attenzione questa settimana. Alcuni aggressori stanno sfruttando una falla negli switch di rete Zyxel GS1900 che una patch precedente non aveva risolto, mentre i dispositivi NAS Synology con software obsoleto sono bersaglio di un ransomware. Entrambi i casi ricordano che l'hardware di rete e di archiviazione, installato in silenzio negli uffici, è un obiettivo costante.

Sicurezza e cloud

Secondo un rapporto di Cyber Security News del 4 novembre 2026, gli aggressori stanno sfruttando uno zero-day nella serie di switch GS1900 di Zyxel che consente l'esecuzione di comandi root senza autenticazione. Il rapporto afferma che una patch precedente (per una falla anteriore) non ha risolto il problema sfruttato e che Binarly ha rilevato come ancora vulnerabili tutte e dieci le versioni del firmware corretto da essa verificate al 28 settembre. GreyNoise ha segnalato che un singolo attore ha colpito 996 switch GS1900 in 48 paesi intorno al 17 agosto. Gli aggressori avrebbero sottratto le credenziali root in forma di hash, perciò ogni switch esposto va considerato potenzialmente compromesso.

I consigli del rapporto: aggiornare alla correzione Zyxel del 22 ottobre o a una versione successiva, rimuovere le pagine di gestione web da internet e limitarle a reti di amministrazione fidate, cambiare le password predefinite, controllare sui dispositivi la presenza di attività amministrative insolite e cambiare le password di qualsiasi switch che possa essere stato esposto.

TechRadar ha riferito che i dispositivi NAS Synology potrebbero essere sotto attacco da parte di una nuova minaccia ransomware, invitando i proprietari ad aggiornare subito. Security Affairs, riprendendo l'avviso della stessa Synology, indica che il ransomware C3RB3R colpisce le unità NAS con versioni obsolete di DSM tramite una falla già corretta. Tra le misure raccomandate nelle cronache figurano l'installazione dell'ultimo aggiornamento DSM, il mantenimento dell'interfaccia di gestione fuori da internet e la verifica che i backup siano integri e offline.

Switch e NAS restano spesso in funzione per lunghi periodi senza una supervisione attenta, ed è per questo che i problemi possono rimanere senza correzione a lungo.

Industria e politica

TechRepublic ha riferito che il boom dei data center per l'IA sta incontrando una reazione negativa dopo i risultati delle elezioni negli USA, ma sostiene che il voto non segni la fine delle costruzioni.

TechTarget ha riferito il 4 novembre 2026 che la spesa delle imprese in software cresce più lentamente dell'inflazione, erodendo il potere d'acquisto. Le aziende fanno pressione sui fornitori di servizi IT per ottenere prezzi più bassi, sostenendo che i guadagni di efficienza legati all'IA debbano essere trasferiti ai clienti, e alcune riportano all'interno lo sviluppo software, l'assistenza e il servizio clienti per ridurre i costi esterni.

Un articolo di mercato di TradingView (proveniente da Invezz) sostiene che Synopsys, azienda di software e proprietà intellettuale per la progettazione di chip, sta attirando l'interesse degli investitori perché offre un'esposizione alla crescita di IA, calcolo ad alte prestazioni e data center senza produrre chip. L'articolo cita i ricavi ricorrenti del software e la maggiore presenza dopo l'acquisizione di Ansys, ricordando però che restano rischi di integrazione e di natura regolatoria. Si tratta di un commento di mercato, non di una consulenza sugli investimenti.

Perché è importante

Sul fronte della sicurezza, una patch non è sempre la fine della storia: la correzione Zyxel precedente non ha chiuso la falla sfruttata, perciò gli amministratori dovrebbero verificare che i propri switch eseguano il firmware del 22 ottobre o successivo. Sul fronte aziendale, i budget per il software delle imprese sono sotto pressione, mentre la crescita dei data center dell'era dell'IA incontra attriti politici.

Le azioni immediate sono concrete: aggiornare il firmware degli Zyxel GS1900 alla versione del 22 ottobre o successiva e cambiare le password degli switch esposti, aggiornare Synology DSM e mettere in conto una pressione continua sui prezzi di software e servizi mentre le imprese rivedono i budget 2027.