La rassegna tech di giovedì 22 ottobre si apre con due vulnerabilità critiche nel codice PHP e una falla a gravità massima corretta da GitLab. Sul fronte dell’intelligenza artificiale, Meta aumenta le previsioni di spesa, NVIDIA presenta un’architettura per controllare gli agenti e OpenAI porta i propri modelli su Google Cloud. Tra le altre notizie: l’anteprima di Claude Duet, l’indagine UE su Booking.com, la nuova app Spotify per Audi e i prezzi di Xbox Cloud Gaming senza Game Pass.
PHP corregge due falle critiche che potevano consentire l’esecuzione di codice
Il team PHP ha rilasciato aggiornamenti per due vulnerabilità critiche, CVE-2026-109618 e CVE-2026-109619, che in determinate condizioni potevano consentire a un attaccante non autenticato di eseguire codice da remoto. Il problema riguarda installazioni PHP usate per gestire richieste web. Le versioni corrette sono PHP 8.2.35, 8.3.36, 8.4.27 e 8.5.12; gli amministratori devono verificare anche le indicazioni del fornitore che gestisce eventuali rami meno recenti.
La vicenda interessa anche il ruolo degli strumenti generativi nella ricerca di falle. OpenAI riferisce che GPT-5.6 Sol ha aiutato a individuare una delle vulnerabilità nel quadro dell’iniziativa Patch the Planet; la società di sicurezza Wiz ha segnalato in modo indipendente entrambe. La correzione e la pubblicazione degli aggiornamenti sono state guidate dai manutentori PHP. La PHP Foundation spiega che il rilascio è stato anticipato dopo la circolazione online dei codici CVE.
GitLab aggiorna le versioni self-managed dopo una falla con CVSS 10
GitLab ha distribuito patch per CVE-2026-110264, una vulnerabilità che in circostanze specifiche poteva permettere a utenti non autenticati di eseguire codice sul server. La falla, valutata con il punteggio massimo CVSS 10, riguarda l’edizione Community e quella Enterprise installate e gestite direttamente dalle organizzazioni. GitLab ha pubblicato versioni corrette per i rami 18.11 e 19.0-19.5, oltre a precisare che GitLab.com è già aggiornato. Le aziende con installazioni proprie devono applicare la patch indicata per la propria versione.
Il difetto deriva da un overflow intero nel compilatore di espressioni regolari. Il bollettino tecnico di GitLab descrive anche altre correzioni incluse nello stesso aggiornamento, tra cui problemi di autenticazione e cache.
Railway segnala un possibile accesso ai segreti degli ambienti
La piattaforma cloud Railway ha rilevato attività anomala nei sistemi che conservano le variabili d’ambiente dei clienti. Secondo la società, una terza parte non autorizzata potrebbe aver consultato valori cifrati e, in alcuni casi, ottenuto anche quelli in chiaro. Queste variabili possono contenere chiavi API e credenziali per database o registri privati; Railway raccomanda quindi a tutti i clienti di sostituirle e controllare i log. Durante l’indagine, le nuove distribuzioni sono state sospese. L’azienda non ha ancora determinato l’estensione dell’incidente e ha dichiarato che contatterà direttamente i clienti coinvolti. I dettagli sono nel comunicato di sicurezza di Railway.
Meta cresce del 26%, ma il costo dell’AI pesa sui conti
Meta ha chiuso il terzo trimestre 2026 con ricavi pari a 64,6 miliardi di dollari, in crescita del 26% su base annua. L’utile operativo è sceso del 37% a 12,99 miliardi, anche per una spesa straordinaria di 9,89 miliardi legata all’accordo con le procure generali di 52 Stati americani sul contenzioso relativo alla salute mentale degli adolescenti. Senza quella voce, l’utile operativo sarebbe stato di 22,88 miliardi.
Il gruppo ha portato a 135-145 miliardi di dollari la previsione di investimenti in conto capitale per il 2026. La spesa sostiene soprattutto l’infrastruttura per l’intelligenza artificiale. Meta conta 3,64 miliardi di utenti attivi al giorno sulle proprie app, mentre il nuovo assistente Muse avrebbe superato i dieci milioni di utenti secondo le dichiarazioni di Mark Zuckerberg. I dati completi sono nel comunicato finanziario di Meta.
NVIDIA presenta OpenShell per governare gli agenti AI
Al GTC di Berlino, NVIDIA ha presentato OpenShell Reference Architecture, una configurazione per sviluppare, isolare e monitorare agenti AI in infrastrutture aziendali e dispositivi edge. Il progetto unisce il runtime OpenShell, CPU Vera e le DPU BlueField-4 con il software Sentry, che secondo NVIDIA può rilevare e bloccare attività fuori dalle regole definite dall’organizzazione.
La società cita tra i soggetti al lavoro sull’architettura Anthropic, AWS, Google Cloud, Meta, Microsoft, OpenAI e ServiceNow, oltre a imprese di sicurezza e infrastruttura. L’annuncio non equivale a una certificazione indipendente: efficacia e prestazioni dovranno essere valutate nelle singole implementazioni. La scheda NVIDIA indica che l’architettura è disponibile.
OpenAI porterà modelli e Codex nel catalogo Google Cloud
OpenAI e Google Cloud inseriranno i modelli della prima nella piattaforma Model Garden. Le aziende potranno acquistarli attraverso Google Cloud Marketplace e usare i propri impegni di spesa cloud per pagarli. La collaborazione include anche i flussi di lavoro di Codex; OpenAI afferma inoltre che i suoi modelli arriveranno su Google Antigravity e Gemini Agent. La disponibilità generale è prevista nelle prossime settimane. La società precisa che Microsoft resta il suo principale partner cloud. I dettagli sono nell’annuncio di OpenAI.
Claude Duet debutta in anteprima, per ora negli Stati Uniti
Anthropic ha aperto la lista d’attesa per Claude Duet, un’app che lavora come agente proattivo su iOS, Android e web. Può preparare un riepilogo mattutino delle app collegate, seguire attività durante la giornata e portare avanti incarichi, con una richiesta di conferma prima di agire per conto dell’utente. L’anteprima di ricerca parte dagli abbonati Pro e Max negli Stati Uniti; non risulta quindi disponibile in Italia al lancio. Anthropic dichiara che il sistema usa gli stessi limiti di utilizzo degli altri prodotti Claude. La descrizione è sul sito di Anthropic.
La Commissione europea apre un’indagine su Booking.com
Bruxelles ha aperto un procedimento formale per verificare se Booking.com abbia valutato e ridotto in modo adeguato i rischi di annunci fraudolenti e truffe di phishing. L’indagine riguarda anche l’uso dei dati di prenotazione nei messaggi tra ospiti e strutture e la trasparenza degli annunci che ottengono maggiore visibilità a pagamento.
L’apertura del procedimento non stabilisce che Booking.com abbia violato la legge: la Commissione raccoglierà altri elementi e potrà chiedere documenti o svolgere ispezioni. I punti dell’indagine sono elencati nel comunicato della Commissione europea.
Spotify sbarca con un’app nativa su alcuni modelli Audi
Spotify ha lanciato la propria app nativa per l’infotainment di alcune Audi, con disponibilità sia per gli account gratuiti sia per quelli Premium. L’app gira sul sistema dell’auto e non richiede il collegamento del telefono per riprodurre musica. Il debutto riguarda A6 e-tron, Q6 e-tron, A5, Q5 e A6; disponibilità e compatibilità possono variare in base al mercato e all’allestimento. Quando l’auto è in movimento, il display limita video e testi per ridurre le distrazioni. Il servizio resta anche su CarPlay e Android Auto. Le informazioni arrivano da Spotify.
Xbox Cloud Gaming prova i pacchetti a ore senza Game Pass
Microsoft ha avviato per gli Xbox Insider una modalità di acquisto del cloud gaming senza abbonamento Game Pass. I pacchetti in prova partono da 10 ore a 3,99 dollari; sono previsti anche tagli da 25 ore a 7,99 dollari e 50 ore a 11,99 dollari. Le ore non utilizzate scadono dopo 30 giorni. La prova arriva insieme allo streaming gratuito con pubblicità per gli Insider idonei. Per ora non si tratta di un lancio generale: la società non ha indicato una data precisa per l’estensione a tutti gli utenti. I dettagli sono su Xbox Wire.
Aiutaci a crescere: lasciaci un like :)