Il riepilogo tecnologico di venerdì 23 ottobre guarda alla sicurezza di PHP, al rapporto tra banche e agenti AI e alla nuova disciplina australiana per l’App Store. Tra le altre notizie: Anthropic apre uno standard per gli agenti, Canva lancia il modello Craft, Walmart prepara gli acquisti via agenti e Spotify registra una crescita degli utenti.
Leggi anche: le tech news del 22 ottobre 2026.
1. PHP2Shell, AWS rileva tentativi di attacco prima della divulgazione
AWS riferisce di aver rilevato il 17 ottobre un tentativo di sfruttamento delle vulnerabilità PHP poi note come PHP2Shell, quattro giorni prima della divulgazione pubblica. Dopo la pubblicazione sono aumentati i tentativi osservati in rete. Le falle consentono l’esecuzione remota di codice senza autenticazione in configurazioni vulnerabili; AWS indica come correzione l’aggiornamento alle versioni PHP 8.2.35, 8.3.36, 8.4.27 o 8.5.12, secondo il ramo utilizzato. Cloudflare ha descritto attività di scansione e sfruttamento su larga scala. Le due società raccomandano di applicare le patch.
Fonti: AWS Security Bulletins · Cloudflare Blog.
2. Alcune banche limitano l’accesso degli agenti AI ai conti
Negli Stati Uniti alcuni istituti finanziari starebbero limitando l’accesso ai propri servizi da parte di agenti AI di terze parti. Axios ha riportato la misura citando una fonte anonima; Reuters ha riferito che alcune banche bloccano questi strumenti, ma non ha verificato in modo indipendente ogni dettaglio del primo resoconto. Il nodo è l’autorizzazione: un agente può navigare e agire per conto del cliente, ma la banca può avere difficoltà a distinguere le istruzioni dell’utente dalle operazioni decise dal software. Non risultano, nei resoconti consultati, perdite confermate collegate al caso.
3. METR e Redwood trovano falle nei controlli su un sistema di OpenAI
METR e Redwood Research hanno pubblicato i risultati di un progetto pilota di red teaming svolto tra luglio e agosto su un sistema di monitoraggio usato in un ambiente di test di OpenAI. I ricercatori riferiscono di aver individuato punti deboli che, in alcuni scenari, avrebbero potuto permettere a un agente di nascondere centinaia di azioni o aggirare controlli automatici. Il rapporto descrive un test circoscritto e non dimostra che lo stesso esito si sia verificato in un prodotto rivolto al pubblico. OpenAI ha indicato di aver corretto alcune vulnerabilità; i ricercatori precisano di non aver verificato tutte le modifiche.
Fonte: METR e Redwood Research.
4. Microsoft attribuisce a Storm-0940 l’uso di un agente AI in un attacco
Microsoft afferma che il gruppo Storm-0940, collegato alla Cina, ha impiegato ARTEX, uno strumento di AI agentica, durante attività legate alla compromissione della catena di fornitura di ConnectWise. Secondo l’analisi dell’azienda, l’agente ha accelerato la ricognizione, la scansione e i tentativi di accesso, mentre l’operazione comprendeva anche abuso di applicazioni OAuth. La ricostruzione è attribuita a Microsoft: al momento non è una valutazione indipendente pubblica.
Fonte: Microsoft Security Blog.
5. Anthropic dona Agent Skills a una fondazione Linux
Anthropic ha trasferito Agent Skills alla Agentic AI Foundation, progetto della Linux Foundation. Si tratta di un formato aperto per descrivere capacità riutilizzabili dagli agenti AI. Anthropic dichiara che oltre 70 piattaforme lo integrano già. La fondazione accoglie anche altri progetti aperti, con l’obiettivo di favorire strumenti interoperabili e una governance condivisa.
Fonti: Anthropic · Linux Foundation.
6. Walmart prepara profili e gateway per gli agenti di acquisto
Walmart ha presentato Agent Profiles e Agent Gateway, strumenti che permettono agli agenti software di cercare e acquistare prodotti per conto dei clienti. Il gateway usa MCP e consente ai commercianti di definire permessi, limiti di spesa e condizioni d’uso. Walmart descrive la funzione come una beta: l’agente opererà entro le impostazioni del profilo autorizzato.
Fonte: Walmart Newsroom.
7. Canva lancia Craft, il suo primo modello d’immagini interno
Canva ha introdotto Craft, un modello per generare immagini tramite Canva e la sua API. La società spiega che il sistema prima pianifica la composizione e poi crea l’immagine, con output fino a 2K. Canva cita anche valutazioni comparative ottenute al lancio: sono dati comunicati dall’azienda e dipendono dai benchmark scelti.
Fonte: Canva Newsroom.
8. eMudhra lascia il mercato globale dei certificati TLS
eMudhra ha annunciato l’uscita volontaria dal business globale dei certificati SSL/TLS, dopo un incidente che ha coinvolto otto CA intermedie con chiavi considerate deboli. L’azienda dichiara di aver revocato i certificati interessati e sostiene che non siano stati emessi certificati per siti finali; afferma inoltre che i servizi di firma digitale ed eSign non sono coinvolti. Google ha spiegato che chiavi private compromesse possono consentire la creazione di certificati HTTPS attendibili finché non vengono rimossi dai sistemi di fiducia. L’uscita riguarda il ramo TLS globale, non l’intera attività di eMudhra.
Fonti: eMudhra · Google Security Blog.
9. Apple dovrà consentire alternative all’App Store in Australia
La Federal Court of Australia ha disposto modifiche alle regole che governano la distribuzione delle app e i pagamenti su iPhone. Dal 1° marzo 2027 dovranno essere possibili marketplace alternativi e opzioni di pagamento esterne, secondo i termini dell’ordine. Apple ha annunciato che farà ricorso. La decisione segue la causa avviata da Epic Games e si applica al mercato australiano.
Fonti: Federal Court of Australia, decisione del 22 ottobre · Australian Associated Press.
10. Spotify supera 300 milioni di abbonati Premium
Nel terzo trimestre 2026 Spotify ha raggiunto 306 milioni di abbonati Premium, il 9% in più su base annua, e 788 milioni di utenti attivi mensili (+11%). Il fatturato è salito del 16% a 5 miliardi di euro; il margine lordo è stato del 33% e l’utile operativo di 672 milioni. Sono i dati diffusi dalla società nel resoconto trimestrale.
Hai ricevuto un pacco NON ORDINATO? Probabilmente si tratta di BRUSHING SCAMHai ricevuto un pacco NON ORDINATO? Probabilmente si tratta di BRUSHING SCAMHai ricevuto un pacco NON ORDINATO? Probabilmente si tratta di BRUSHING SCAMFonte: Spotify Newsroom.Spoofing: quando vieni chiamato dal tuo stesso numeroHai ricevuto un pacco NON ORDINATO? Probabilmente si tratta di BRUSHING SCAMSpoofing: quando vieni chiamato dal tuo stesso numero
Aiutaci a crescere: lasciaci un like :)