• Un operatore ha impiegato Hermes in modalità YOLO per automatizzare ricognizione, analisi dei privilegi e ricerca di dati nella rete ministeriale.
• L’infrastruttura esponeva credenziali, cookie di sessione, webshell e 62 payload Windows e Linux, compreso il nuovo impianto Go Hades.
• Il vettore iniziale resta sconosciuto: occorre monitorare agenti autonomi, attività LinPEAS, webshell, tunnel HTTP e accessi anomali ai sistemi Hadoop.

Un attore non identificato ha utilizzato l’agente autonomo open source Hermes per automatizzare attività di post-exploitation contro sistemi riconducibili al ministero delle Finanze della Thailandia. L’agente operava in modalità YOLO, configurazione che elimina le richieste di approvazione prima dell’esecuzione dei comandi considerati pericolosi. I file recuperati mostrano attività di enumerazione, ricerca di escalation dei privilegi e analisi di directory contenenti documenti amministrativi e dati sul personale. L’operazione includeva inoltre Hades, un impianto multipiattaforma scritto in Go, webshell, tunnel HTTP e script sviluppati specificamente per l’infrastruttura ministeriale. Il metodo impiegato per ottenere l’accesso iniziale resta sconosciuto.

Tre directory espongono l’operazione in corso

La campagna è emersa dopo l’individuazione di tre directory lasciate pubblicamente accessibili sul server 43.246.208[.]207, ospitato a Hong Kong. Tra il 9 e il 13 luglio 2026, i ricercatori hanno archiviato 585 file per circa 470 MB, contenenti exploit, webshell, credenziali, cookie di sessione, strumenti di tunneling, payload compilati e registri prodotti da Hermes. La ricostruzione tecnica pubblicata da Hunt.io attribuisce alle tre directory funzioni differenti: la prima conservava codice di attacco, materiale relativo alle sessioni ministeriali e i log dell’agente AI; la seconda distribuiva eseguibili Windows e Linux; la terza raccoglieva ulteriori exploit e file che descrivevano gli accessi interni.

Le evidenze indicano la compromissione di più sistemi, anche se il ministero non aveva confermato pubblicamente l’incidente al momento della ricerca. Cookie attivi, webshell installate e riferimenti a indirizzi non raggiungibili da Internet mostrano comunque che l’operatore disponeva di una visibilità più profonda rispetto a una semplice scansione esterna.

Hermes esegue i comandi senza approvazione umana

Hermes è un agente open source capace di funzionare come servizio persistente, mantenere memoria tra le sessioni, interagire con strumenti ed eseguire comandi sulla base degli obiettivi ricevuti. La modalità YOLO disabilita i passaggi nei quali il sistema dovrebbe chiedere a una persona l’autorizzazione prima di procedere con operazioni potenzialmente distruttive o invasive. I log recuperati mostrano che l’attore aveva deliberatamente attivato questa configurazione e lasciato l’agente libero di portare avanti attività ripetitive senza supervisione continua.

Hermes ha cercato vulnerabilità nel kernel, servizi esposti, binari SUID e SGID, container, directory sensibili e possibili percorsi di escalation dei privilegi. Ha inoltre elaborato l’output di una versione modificata di LinPEAS, strumento utilizzato per raccogliere configurazioni, permessi e debolezze sfruttabili sui sistemi Linux. L’agente non ha scelto autonomamente il ministero come obiettivo: l’operatore gli ha fornito sistemi, istruzioni e strumenti, lasciandogli però l’esecuzione concreta delle procedure. Il caso distingue quindi l’autonomia operativa dalla decisione strategica, ancora riconducibile a un essere umano.

La ricerca attraversa documenti e dati del personale

Una delle attività affidate a Hermes consisteva nell’esplorazione ricorsiva di una directory web associata all’Office of the Permanent Secretary del ministero. L’agente ha catalogato file PDF, DOC e XLS, individuando valutazioni delle prestazioni e documenti sul personale risalenti anche al 2012. Le evidenze disponibili non dimostrano che questi file siano stati effettivamente esfiltrati, ma confermano che l’attore era in grado di cercare autonomamente materiale rilevante all’interno dell’ambiente compromesso. La distinzione è importante: la presenza di dati nei log di enumerazione non equivale alla prova della loro sottrazione. Mostra però come un agente possa ridurre drasticamente il lavoro manuale necessario per classificare migliaia di file, identificare quelli potenzialmente sensibili e preparare le fasi successive dell’operazione. Lo stesso passaggio dall’assistenza all’automazione è emerso nelle campagne ransomware di JadePuffer supportate da modelli AI, dove agenti autonomi sono stati impiegati per collegare ricognizione, furto di credenziali, movimento laterale ed esecuzione dei payload.

Gli script colpiscono Hadoop e i pannelli amministrativi

I file esposti contenevano riferimenti diretti a hostname, indirizzi interni e servizi del ministero. Gli obiettivi comprendevano un pannello amministrativo, un cluster Apache Hadoop, la relativa piattaforma di gestione Ambari, infrastrutture email e una console GlassFish. Uno script utilizzava credenziali incorporate per connettersi a HiveServer2, mentre una funzione utente malevola di Hive consentiva di eseguire comandi e restituirne l’output attraverso WebHDFS. Questo livello di personalizzazione indica che l’attore non stava distribuendo una batteria generica di exploit contro bersagli casuali, ma aveva preparato strumenti destinati alla topologia specifica della vittima.

Nelle directory comparivano inoltre codici per vulnerabilità note, tra cui CVE-2021-4034, conosciuta come PwnKit, CVE-2021-3156 in sudo e CVE-2017-7269 in IIS WebDAV. La presenza degli exploit non prova che ciascuna falla sia stata utilizzata con successo, ma descrive un arsenale predisposto per sistemi Windows e Linux con livelli di aggiornamento differenti.

Hades mantiene l’accesso su Windows e Linux

Il server esponeva 62 payload multipiattaforma, comprese varianti di un impianto Go precedentemente non documentato e denominato Hades dall’operatore. Le versioni analizzate comprendevano eseguibili Windows e binari ELF per Linux, collegati a server di comando e controllo attraverso indirizzi incorporati direttamente nel codice. Una variante Windows comunicava con il server di staging di Hong Kong sulla porta 443, mentre un campione Linux raggiungeva un secondo nodo sulla porta 12443.

Hades utilizzava percorsi che imitavano normali risorse JavaScript, come /assets/app.min.js, /assets/vendor.js e /assets/main.js, per gestire registrazione, ricezione dei comandi e invio dei risultati. Le configurazioni prevedevano cifratura AES-256-GCM, finestre operative, tempi di sospensione e date oltre le quali il malware avrebbe interrotto l’attività. Hermes svolgeva quindi il lavoro di analisi ed enumerazione, mentre Hades offriva una presenza più stabile sui sistemi compromessi. La combinazione separa l’intelligenza operativa dal canale persistente, evitando che l’intera campagna dipenda dall’agente AI.

Certificati TLS collegano tre server asiatici

L’analisi dei certificati TLS ha permesso di associare il server principale ad altri due indirizzi in Malaysia e Hong Kong. I sistemi condividevano la stessa impronta JA4X e utilizzavano certificati con nomi comuni e organizzazioni emittenti generiche, come “Web Services”, “Cloud Platform” e “Digital Solutions”. Uno dei nodi individuati attraverso questo collegamento è stato successivamente confermato come server C2 di Hades grazie all’indirizzo incorporato in un payload. Il server principale aveva inoltre ospitato in passato un controller ShadowPad e risultava associato a un servizio VShell, ma non esistono prove sufficienti per stabilire che questi strumenti siano stati utilizzati nella compromissione del ministero. L’infrastruttura, gli indicatori in lingua cinese e la precedente attività osservata sui server portano Hunt.io a valutare con confidenza bassa o media la possibile presenza di un operatore sinofono. Non è stata formulata un’attribuzione a un gruppo specifico e tali elementi non consentono di assegnare direttamente l’operazione a uno Stato.

Gli agenti AI riducono il costo della post-exploitation

Il valore operativo di Hermes non consiste nell’avere inventato nuove tecniche di attacco, ma nell’aver eseguito in modo continuativo procedure già note. Enumerare directory, leggere l’output di LinPEAS, cercare binari con permessi elevati, controllare container e classificare documenti sono attività che un operatore dovrebbe normalmente svolgere attraverso numerosi comandi e verifiche manuali. Un agente può concatenarle, interpretarne i risultati e decidere il passaggio successivo sulla base dell’obiettivo assegnato. Questa automazione aumenta la velocità dell’intrusione e permette a un singolo attaccante di seguire più sistemi contemporaneamente. La dinamica è diversa dagli attacchi che manipolano agenti AI attraverso repository e contenuti malevoli: nel caso thailandese l’agente non è la vittima della manipolazione, ma uno strumento deliberatamente configurato dall’attore per operare nella rete compromessa. Anche l’attacco autonomo contro Hugging Face durante una valutazione di sicurezza aveva mostrato come un sistema dotato di terminale, memoria e strumenti possa concatenare vulnerabilità e credenziali oltre il perimetro previsto.

La difesa deve rilevare l’automazione e non soltanto il malware

La presenza di un agente autonomo non elimina gli indicatori tradizionali. Hermes ha comunque generato processi, letto file, avviato strumenti di enumerazione e interagito con servizi interni. Le organizzazioni devono quindi monitorare l’esecuzione anomala di LinPEAS, la ricerca massiva di file SUID e SGID, l’accesso ricorsivo a directory documentali, l’uso inatteso di interpreti e la creazione di tunnel HTTP come suo5. Nei sistemi Hadoop occorre controllare autenticazioni anomale verso HiveServer2, caricamenti di funzioni UDF e richieste WebHDFS provenienti da host non autorizzati. Webshell, cookie di sessione esportati e connessioni verso infrastrutture esterne devono essere trattati come segnali di compromissione già avvenuta, non come semplici tentativi. La priorità resta individuare il vettore iniziale, ancora ignoto, revocare le sessioni sottratte, ruotare le credenziali e ricostruire i movimenti laterali. Il caso thailandese mostra che il rischio degli agenti offensivi non nasce da un’intelligenza capace di decidere autonomamente chi attaccare, ma dalla possibilità di affidare a un software persistente e senza approvazioni una parte crescente del lavoro che segue l’accesso iniziale.

L'articolo Hermes automatizza l’attacco al ministero delle Finanze thailandese proviene da Matrice Digitale.

• Apple apre gratuitamente agli utenti consumer le prime beta pubbliche di iOS 27, macOS 27 Golden Gate e watchOS 27.
• Le versioni introducono Siri AI, automazioni in linguaggio naturale, Liquid Glass ottimizzato e miglioramenti a ricerca, prestazioni e produttività.
• L’installazione richiede backup aggiornati e particolare cautela su Apple Watch, dove non è disponibile un ripristino semplice alla versione stabile.

Le prime beta pubbliche di iOS 27, macOS 27 Golden Gate e watchOS 27 sono disponibili attraverso l’Apple Beta Software Program, accessibile gratuitamente con un normale Apple Account. Gli utenti possono quindi provare in anticipo il nuovo corso software di Apple, caratterizzato dall’evoluzione di Siri, dalle funzioni di Apple Intelligence, dall’interfaccia Liquid Glass e da numerosi interventi sulle prestazioni. Le build pubbliche rimangono però software preliminare: possono presentare errori, autonomia ridotta, surriscaldamento e incompatibilità con applicazioni o periferiche. Prima dell’installazione è indispensabile eseguire un backup e valutare l’impiego di un dispositivo secondario.

Come iscriversi all’Apple Beta Software Program

L’accesso alle versioni pubbliche non richiede un abbonamento all’Apple Developer Program. L’utente deve visitare il portale ufficiale del programma beta, effettuare l’accesso con lo stesso Apple Account configurato su iPhone, Mac o Apple Watch e accettare le condizioni previste per il software preliminare. Dopo la registrazione, la disponibilità delle build viene collegata direttamente all’account e compare nella sezione dedicata agli aggiornamenti beta del dispositivo. Non è più necessario installare manualmente profili di configurazione, come avveniva nelle precedenti generazioni dei sistemi operativi: il canale pubblico può essere attivato o disattivato dalle impostazioni. Il programma include anche Feedback Assistant, l’applicazione con cui inviare ad Apple segnalazioni corredate da log, screenshot, diagnosi e passaggi necessari per riprodurre un problema. Le beta pubbliche tendono ad arrivare dopo le corrispondenti build per sviluppatori, permettendo ad Apple di correggere i difetti più evidenti prima della distribuzione a una platea più ampia. L’iscrizione resta valida fino alla disattivazione volontaria e consente di ricevere le successive versioni di prova durante il ciclo estivo. Uscire dal programma interrompe la ricezione delle nuove beta, ma non riporta automaticamente il dispositivo alla versione stabile precedente: su iPhone e Mac può essere necessario attendere il prossimo aggiornamento pubblico oppure effettuare un ripristino completo.

Installare la beta pubblica di iOS 27 su iPhone

Dopo la registrazione, su iPhone bisogna aprire Impostazioni, entrare in Generali, scegliere Aggiornamento software e quindi Aggiornamenti beta. Dal menu deve essere selezionata iOS 27 Public Beta; tornando alla schermata precedente, la nuova build appare come un normale aggiornamento di sistema e può essere scaricata tramite il comando dedicato. Il telefono deve disporre di spazio libero sufficiente, essere collegato a una rete Wi-Fi stabile e avere una carica adeguata, preferibilmente restando connesso all’alimentazione durante l’installazione. Prima di procedere è opportuno creare un backup cifrato su Mac o PC, oppure verificare che la copia iCloud sia recente. Un backup realizzato con iOS 27 potrebbe non essere ripristinabile su una versione precedente del sistema, perciò una copia archiviata prima dell’aggiornamento rappresenta la protezione più efficace. iOS 27 mantiene un’ampia compatibilità con gli iPhone supportati dalla generazione precedente, mentre le funzioni più avanzate di Apple Intelligence richiedono hardware recente, a partire da iPhone 15 Pro e iPhone 15 Pro Max e dalle generazioni successive abilitate. Apple ha ricostruito Siri attorno alla comprensione del contesto personale, del contenuto visibile sullo schermo e delle azioni eseguibili nelle app, ma la disponibilità varia in base a dispositivo, lingua e area geografica. Nell’Unione europea, alcune capacità della nuova Siri AI su iPhone e Apple Watch possono essere ritardate rispetto ad altri mercati, mentre risultano previste su macOS 27. Per una panoramica più ampia delle funzioni già emerse, Matrice Digitale ha pubblicato una guida completa a iOS 27, Apple Intelligence e Siri AI.

Siri AI, Liquid Glass e prestazioni sono le novità principali di iOS 27

La beta pubblica permette di provare l’evoluzione di Siri, ora progettata per mantenere conversazioni più continue, comprendere richieste formulate in linguaggio naturale e utilizzare informazioni presenti in Mail, Messaggi, Note, Calendario e Promemoria. L’assistente può interpretare ciò che appare sullo schermo e, quando supportato, avviare azioni all’interno delle applicazioni senza costringere l’utente a seguire una sequenza manuale di comandi. Anche Scorciatoie sfrutta maggiormente il linguaggio naturale, consentendo di descrivere un’automazione invece di costruirla passaggio dopo passaggio. Safari introduce una gestione più intelligente delle schede, dei segnalibri e delle pagine modificate, mentre Foto amplia gli strumenti di rimozione, estensione e riframing delle immagini. L’app Passwords rafforza la gestione delle credenziali deboli o compromesse. Sul piano visivo, Apple ha affinato Liquid Glass intervenendo su trasparenza, leggibilità dei controlli, bordi e diffusione dello sfondo; un’impostazione dedicata consente di ridurre o accentuare l’effetto in base alle preferenze dell’utente. Le build precedenti hanno inoltre introdotto ottimizzazioni dello scheduler della CPU e interventi destinati a rendere più rapidi avvio delle app, trasferimenti AirDrop e acquisizione delle immagini. Le prestazioni reali delle beta possono comunque oscillare tra una versione e l’altra, perché log di debug e processi diagnostici aumentano temporaneamente consumi e attività in background. Gli ultimi sviluppi della fase di test sono stati analizzati nell’approfondimento dedicato a iOS 27 Beta 3, Siri AI e alle ottimizzazioni delle prestazioni.

Installare macOS 27 Golden Gate e proteggere i dati del Mac

Su Mac, dopo l’iscrizione al programma, bisogna aprire Impostazioni di Sistema, entrare in Generali e selezionare Aggiornamento Software. Accanto alla voce Aggiornamenti beta è presente un pulsante informativo dal quale scegliere macOS 27 Golden Gate Public Beta. Una volta confermata la selezione, il sistema mostra la build disponibile e avvia download e installazione attraverso il normale processo di aggiornamento. Prima di procedere è consigliabile eseguire una copia completa con Time Machine e verificare la compatibilità delle applicazioni indispensabili, soprattutto software professionali, plug-in audio, VPN, driver, sistemi di sicurezza e strumenti aziendali. Una beta apparentemente stabile nell’uso quotidiano può introdurre modifiche di basso livello capaci di compromettere estensioni, periferiche o flussi di lavoro complessi. macOS 27 rafforza Spotlight, che diventa più affidabile nell’indicizzazione e nella ricerca tra file, messaggi e contenuti delle app. Siri utilizza una conoscenza più ampia del contesto personale, mentre Apple Intelligence migliora gli strumenti di scrittura, la comprensione visiva e le automazioni. Tra le funzioni più sperimentali figura la possibilità di creare estensioni Safari e flussi di Scorciatoie partendo da descrizioni testuali. iPhone Mirroring supporta rapporti d’aspetto più flessibili, soluzione che prepara il sistema a gestire dispositivi iOS con schermi differenti da quelli tradizionali. Anche il design Liquid Glass viene uniformato attraverso bordi, trasparenze e geometrie più coerenti. Matrice Digitale ha approfondito queste trasformazioni nell’analisi su macOS Golden Gate, watchOS 27 e l’estensione di Liquid Glass nell’ecosistema Apple.

watchOS 27 richiede iOS 27 e non consente un downgrade semplice

Per installare la beta pubblica di watchOS 27, l’iPhone abbinato deve eseguire iOS 27. Dall’app Watch bisogna aprire Il mio Watch, scegliere Generali, entrare in Aggiornamento software e selezionare Aggiornamenti beta, attivando quindi watchOS 27 Public Beta. Apple Watch deve avere almeno il 50% di batteria, restare sul caricabatterie e trovarsi vicino all’iPhone collegato al Wi-Fi. Il processo può richiedere più tempo rispetto all’aggiornamento di un iPhone perché il pacchetto viene prima trasferito allo smartwatch e successivamente installato. La compatibilità comprende i modelli più recenti delle famiglie Apple Watch Series, Ultra e SE, ma le funzioni basate su Apple Intelligence richiedono anche un iPhone compatibile nelle vicinanze. Il rischio principale riguarda l’impossibilità per l’utente di ripristinare autonomamente una versione stabile precedente: se una beta provoca riavvii, consumi elevati o incompatibilità, normalmente bisogna attendere una build correttiva oppure rivolgersi all’assistenza. Per questo watchOS 27 dovrebbe essere installato soltanto quando eventuali problemi non compromettono attività importanti, monitoraggio sportivo, notifiche o funzioni di sicurezza. La nuova versione estende Siri AI, migliora l’integrazione con l’iPhone e uniforma l’interfaccia all’estetica Liquid Glass, ma l’esperienza effettiva dipende dal modello e dalla disponibilità regionale delle funzioni. Apple consente di interrompere la ricezione delle beta tornando nello stesso menu e selezionando Off, senza però rimuovere immediatamente la build già installata.

Backup, autonomia e compatibilità restano i rischi principali

Le beta pubbliche sono più accessibili delle build per sviluppatori, ma non devono essere considerate equivalenti a una versione definitiva. Le applicazioni bancarie, i sistemi di autenticazione aziendale, gli accessori Bluetooth, CarPlay, software audio e strumenti professionali possono smettere di funzionare o presentare anomalie.

Nei primi giorni successivi all’installazione sono inoltre comuni consumi elevati dovuti alla reindicizzazione di Foto, Spotlight, Mail e altri database locali. Prima dell’aggiornamento bisogna verificare spazio disponibile, backup, credenziali e accesso ai codici di recupero, evitando di dipendere da un solo dispositivo per autenticazione o lavoro. Su iPhone, tornare immediatamente alla versione pubblica può richiedere cancellazione e ripristino; su Apple Watch il downgrade non è normalmente disponibile all’utente. Le beta continueranno a ricevere aggiornamenti durante l’estate fino alle versioni stabili previste in autunno. La partecipazione ha valore soprattutto quando l’utente segnala ad Apple problemi riproducibili attraverso Feedback Assistant, indicando applicazione coinvolta, dispositivo, procedura e frequenza dell’errore. Installare le beta su dispositivi secondari resta la soluzione più prudente per provare iOS 27, macOS 27 e watchOS 27 senza compromettere l’operatività quotidiana.

L'articolo Prime beta pubbliche di iOS 27, macOS 27 e watchOS 27 sono disponibili proviene da Matrice Digitale.

Gemini adotta una bolla persistente su Android

Google sta testando una nuova esperienza utente per Gemini all’interno di Android che abbandona il tradizionale overlay a schermo intero in favore di una bolla galleggiante sempre disponibile. Quando una conversazione viene minimizzata, l’assistente non si chiude più completamente ma resta accessibile attraverso una piccola icona fluttuante che può essere richiamata in qualsiasi momento. Il nuovo comportamento consente di continuare a utilizzare altre applicazioni senza interrompere il dialogo con Gemini, eliminando uno dei limiti principali dell’attuale implementazione.

In precedenza, la chiusura dell’interfaccia comportava spesso la perdita del contesto o la necessità di recuperare manualmente la conversazione dalla cronologia. Con la nuova soluzione, la sessione rimane attiva in background e può essere ripresa immediatamente. La bolla supporta lo spostamento libero sullo schermo, può essere trascinata per essere chiusa e integra una nuova grafica caratterizzata da animazioni aggiornate e dal tipico gradiente cromatico associato a Gemini. La modifica avvicina ulteriormente l’esperienza dell’assistente a quella già vista in Gemini Live, dove un elemento circolare resta sempre disponibile durante l’utilizzo del dispositivo.

Android 17 migliora il multitasking con l’assistente AI

La nuova interfaccia è attualmente disponibile nelle versioni beta di Android 17 QPR 1 e sfrutta il sistema nativo delle bolle introdotto da Google nelle precedenti versioni del sistema operativo. Questa integrazione permette a Gemini di comportarsi come una vera componente persistente dell’ambiente Android anziché come una semplice applicazione da aprire e chiudere. L’obiettivo è migliorare il multitasking e rendere l’assistente più utile durante attività quotidiane come la navigazione web, la consultazione di documenti, la gestione delle email o l’utilizzo di applicazioni produttive.

La possibilità di mantenere una conversazione aperta senza interrompere il flusso di lavoro rappresenta un vantaggio concreto soprattutto per gli utenti che utilizzano frequentemente strumenti di intelligenza artificiale generativa come supporto operativo. Sebbene la funzione non sia ancora presente nelle versioni stabili di Android 17, il test conferma la volontà di Google di trasformare Gemini in un assistente sempre più integrato nel sistema operativo e meno legato a una logica di utilizzo episodico.

Google chiude Gemini Code Assist CLI per GitHub

Parallelamente alle novità dedicate agli utenti Android, Google ha annunciato la dismissione della versione consumer di Gemini Code Assist CLI per GitHub. Lo strumento era stato progettato per supportare sviluppatori indipendenti, studenti, startup e professionisti attraverso funzionalità di revisione automatica del codice, suggerimenti contestuali e creazione di guide di stile personalizzate. Dal 18 giugno 2026 non sarà più possibile installare nuove istanze della piattaforma e la chiusura definitiva del servizio è prevista per il 17 luglio 2026.

La decisione riguarda esclusivamente il segmento consumer e non coinvolge la versione enterprise, che continuerà a essere supportata e sviluppata. L’annuncio rappresenta un cambiamento significativo per gli utenti che avevano integrato Gemini Code Assist nei propri flussi di sviluppo quotidiani e che ora dovranno individuare soluzioni alternative o tornare a processi di revisione più tradizionali.

Una riorganizzazione degli strumenti AI per sviluppatori

Google non ha fornito spiegazioni dettagliate sulle ragioni che hanno portato alla chiusura del servizio consumer. Tuttavia, il provvedimento sembra inserirsi in una strategia più ampia di razionalizzazione dell’offerta dedicata allo sviluppo software basato su AI generativa. Negli ultimi mesi il settore degli assistenti per programmatori è diventato estremamente competitivo, con numerose piattaforme che offrono funzionalità integrate direttamente negli ambienti di sviluppo o nei servizi cloud. La chiusura di Gemini Code Assist CLI suggerisce che Google intenda concentrare risorse e investimenti su strumenti maggiormente integrati nell’ecosistema enterprise o nelle piattaforme cloud proprietarie. Per gli sviluppatori che utilizzavano la soluzione gratuita, il cambiamento richiede una rapida revisione dei processi operativi, soprattutto nei casi in cui il servizio veniva impiegato per automatizzare controlli di qualità e revisioni del codice all’interno di repository GitHub.

Android XR introduce API geospaziali integrate con Gemini

Sul fronte della realtà estesa, Google ha presentato una delle innovazioni più interessanti dell’intero ecosistema Gemini. Le nuove API geospaziali di Android XR, integrate all’interno di ARCore per Jetpack XR, permettono agli sviluppatori di ancorare contenuti digitali al mondo reale con una precisione estremamente elevata. La tecnologia sfrutta il Visual Positioning System (VPS) di Google per determinare posizione e orientamento dell’utente in ambienti supportati, consentendo la creazione di applicazioni che comprendono con precisione il contesto geografico circostante. A differenza delle tradizionali soluzioni basate esclusivamente sul GPS, il sistema utilizza immagini, mappe e dati ambientali per migliorare l’accuratezza del posizionamento e offrire un’esperienza molto più stabile nelle applicazioni di realtà aumentata e realtà mista.

Gemini diventa il motore delle esperienze contestuali in XR

L’integrazione con Gemini rappresenta l’elemento che distingue maggiormente la nuova piattaforma. Attraverso le API di Firebase AI Logic, gli sviluppatori possono utilizzare i modelli linguistici di Google per generare contenuti contestuali basati sulla posizione dell’utente. Gemini è in grado di produrre itinerari strutturati, descrizioni dinamiche dei luoghi visitati e informazioni personalizzate restituite in formato JSON per essere elaborate dalle applicazioni XR.

Grazie al modello Gemini 2.5 TTS, il sistema può inoltre generare narrazioni vocali realistiche, trasformando la realtà aumentata in una vera esperienza guidata. Questa combinazione tra geolocalizzazione avanzata e intelligenza artificiale consente di costruire applicazioni che comprendono il contesto ambientale e reagiscono in tempo reale alle esigenze dell’utente.

Google mostra il futuro delle guide turistiche in realtà mista

Durante la presentazione delle nuove API, Google ha mostrato una dimostrazione dedicata al turismo immersivo. Indossando dispositivi Android XR, gli utenti possono visualizzare percorsi tridimensionali sovrapposti all’ambiente reale, ricevere informazioni contestuali sui monumenti e ascoltare spiegazioni generate dinamicamente dall’intelligenza artificiale. Il sistema combina Google Maps, le API geospaziali e Gemini per creare un’esperienza continua in cui la navigazione e la narrazione vengono integrate in un unico flusso. L’approccio apre scenari interessanti non soltanto nel turismo ma anche nella formazione professionale, nell’educazione, nella manutenzione industriale e nella navigazione urbana. La possibilità di associare contenuti intelligenti a luoghi fisici con precisione sub-metrica rappresenta infatti uno degli elementi chiave per l’adozione su larga scala delle tecnologie di realtà aumentata.

Gemini si espande tra Android, sviluppo software e realtà aumentata

Le novità annunciate da Google mostrano come Gemini stia assumendo un ruolo sempre più centrale all’interno dell’intero ecosistema aziendale. La nuova bolla su Android punta a trasformare l’assistente in una presenza costante e facilmente accessibile, la chiusura di Gemini Code Assist CLI evidenzia una revisione strategica degli strumenti per sviluppatori, mentre le nuove API geospaziali di Android XR collocano l’intelligenza artificiale al centro della futura evoluzione della realtà estesa. Questi cambiamenti confermano che Google considera Gemini non più un semplice chatbot o assistente digitale, ma una piattaforma trasversale destinata a supportare interazioni, produttività, sviluppo software e applicazioni immersive. Con l’arrivo di Android XR e l’integrazione sempre più stretta tra modelli linguistici, servizi cloud e tecnologie geospaziali, Gemini si prepara a diventare uno degli elementi fondamentali della strategia tecnologica di Google per i prossimi anni.

L'articolo Google introduce la bolla Gemini su Android, chiude Code Assist CLI e punta sulla realtà estesa proviene da Matrice Digitale.

Agama 22 rafforza l’installer web-based di openSUSE

Agama 22 rappresenta un passaggio importante per il progetto openSUSE, che continua a sviluppare un installer moderno, web-based e più leggibile rispetto agli strumenti tradizionali di installazione Linux. La nuova versione consolida il lavoro iniziato nelle release precedenti e interviene soprattutto sulla coerenza dell’interfaccia, sulla leggibilità delle sezioni e sulla gestione dei flussi più complessi. L’header è stato ridisegnato per mostrare in modo costante prodotto e logo su ogni pagina, mentre i breadcrumb aggiornati rendono più chiara la navigazione tra le diverse sezioni dell’installer.

La rimozione del pulsante ridondante Review and install libera spazio visivo e mette in maggiore evidenza gli strumenti realmente utili durante il processo. Il monitor di avanzamento resta sempre visibile, offrendo un feedback continuo sull’installazione e riducendo l’incertezza dell’utente nelle fasi più delicate. Questa direzione conferma la volontà di openSUSE di rendere l’installazione più trasparente anche per chi lavora con configurazioni avanzate di storage, rete e accesso remoto.

Accessibilità e temi migliorano l’esperienza utente

Una delle novità più rilevanti di Agama 22 è lo strumento Appearance, che consente di modificare contrasto e combinazioni cromatiche direttamente dalla barra degli strumenti. L’implementazione sfrutta il lavoro di accessibilità introdotto in PatternFly 6.5 e include schemi chiari, scuri e ad alto contrasto. La modalità ad alto contrasto rispetta i rapporti WCAG AAA, elemento particolarmente importante per un installer che deve restare utilizzabile anche in contesti professionali, amministrativi e tecnici dove l’accessibilità non può essere trattata come funzione secondaria. Lo schema scuro utilizza i colori del brand SUSE, ma i prodotti che desiderano rebrandizzare l’esperienza possono personalizzare i token cromatici.

Gli sviluppatori mantengono però restrizioni sulla modalità ad alto contrasto per evitare che modifiche estetiche compromettano la conformità agli standard. Anche le sezioni dedicate a dischi, partizioni e volumi logici vengono rifinite per essere più coerenti con il resto dell’interfaccia web, migliorando la comprensione delle operazioni da parte di utenti esperti e amministratori che gestiscono installazioni non banali.

VLAN, storage e configurazioni avanzate entrano nell’interfaccia

Agama 22 introduce il supporto alla configurazione delle connessioni VLAN direttamente dall’interfaccia web, ampliando le opzioni già disponibili per Wi-Fi, Ethernet, bridge e bond. La novità è significativa perché sposta dentro l’installer operazioni che in passato richiedevano interventi manuali successivi o maggiore familiarità con la configurazione di rete da riga di comando.

Per ambienti aziendali, laboratori, reti segmentate e installazioni server, la possibilità di definire VLAN durante la fase iniziale riduce errori e accelera il deployment. Anche la configurazione dei file system riceve controlli più dettagliati, con opzioni extra esposte in modo più immediato nell’interfaccia web. Le sezioni di storage mantengono una maggiore coerenza visiva e funzionale, riducendo la frammentazione tra passaggi apparentemente separati ma tecnicamente collegati. Il risultato è un installer più adatto a scenari avanzati, capace di restare leggibile senza sacrificare granularità operativa.

CLI e JSON rendono Agama 22 più adatto agli ambienti tecnici

La nuova versione migliora anche il command-line interface di Agama, rendendo più solido l’uso in ambienti testuali e in scenari di automazione. Il monitor testuale può ora rispondere in modo interattivo alle domande poste dall’installer durante il processo, e comandi come agama config load beneficiano automaticamente di questo comportamento. La coerenza tra monitor testuale, comando agama status e interfaccia web migliora la prevedibilità dell’esperienza e riduce la distanza tra utilizzo grafico e amministrazione da terminale. Nella configurazione JSON compare inoltre una nuova sezione access, pensata per impostare l’accesso al sistema installato tramite SSH o Cockpit. Agama abilita automaticamente il servizio necessario, apre la porta nel firewall e applica le regolazioni richieste, semplificando una fase spesso critica nelle installazioni remote. Lo strumento Show configuration sostituisce la precedente voce Download config, offrendo una visualizzazione più informativa del file JSON invece di limitarsi al semplice download del profilo.

Linux-libre 7.1 aggiorna il kernel completamente libero

Il progetto GNU Linux-libre ha rilasciato Linux-libre 7.1-gnu, versione derivata dal kernel upstream Linux 7.1 ma ripulita da elementi non liberi. L’obiettivo resta quello storico del progetto: offrire un kernel utilizzabile in sistemi GNU/Linux completamente liberi, senza firmware proprietari, blob binari, driver closed source o documentazione che indirizzi verso software non libero. A differenza di un kernel tradizionale, Linux-libre non si limita a compilare il codice upstream, ma applica un processo sistematico di rimozione e neutralizzazione delle parti incompatibili con i principi del software libero. La release 7.1 continua questa linea senza cercare compromessi: dove un componente richiede firmware proprietario o codice non verificabile, il supporto viene rimosso o disattivato. Questo approccio può ridurre la compatibilità con alcuni dispositivi moderni, ma garantisce agli utenti un ambiente coerente con la filosofia GNU e con l’idea di controllo completo sul software eseguito dalla macchina.

Il deblobbing si estende a nuovi driver e devicetree

In Linux-libre 7.1 il lavoro di deblobbing interessa nuovi driver e componenti aggiornati rispetto alle versioni precedenti. Gli sviluppatori hanno pulito il supporto per il bridge Lontium LT8713SX DP MST e per il chip wireless Realtek 802.11be 8922D, oltre a rimuovere numerosi nomi di blob nei file devicetree relativi ai SoC Qualcomm. Le procedure di pulizia vengono aggiornate anche per driver già trattati in passato, tra cui Nova-core, hx9023s, prueth devicetree, btmtk, qat_6xxx, amdgpu, m88ds3103, saa7164, r8169, ath12k, mt792x e mt7996. Il driver rtw89 richiede adattamenti specifici per seguire il refactoring introdotto nel kernel upstream, mentre la pulizia viene rimossa per componenti ormai eliminati dal kernel principale come fore200e, acenic, yam, smc91c92_cs e speedfax. La release include anche una correzione importante per la compilazione con Rust abilitato, successivamente portata anche sulle serie stabili 7.0.*-gnu.

Libertà software e compatibilità hardware restano in equilibrio difficile

Linux-libre 7.1 supporta l’hardware compatibile con il kernel upstream Linux 7.1 solo quando tale supporto non dipende da componenti proprietari. Questo significa che alcuni dispositivi, soprattutto schede Wi-Fi, GPU, controller e periferiche moderne, possono non funzionare se richiedono firmware non libero. La scelta non è un limite accidentale, ma una decisione progettuale coerente con l’obiettivo del progetto. Gli utenti possono scaricare i tarball compressi dal sito ufficiale di GNU Linux-libre e installare pacchetti binari già pronti in formato .deb tramite il progetto Freesh o in formato .rpm tramite RPM Freedom. Il kernel può essere installato su qualunque distribuzione GNU/Linux, come sostituto del kernel standard o in parallelo. La rimozione del supporto upstream per i processori i486 segna inoltre un passaggio rilevante per chi mantiene hardware datato in ambienti completamente liberi, perché restringe ulteriormente le opzioni disponibili per sistemi molto vecchi.

Usabilità e libertà avanzano su due livelli diversi

Agama 22 e Linux-libre 7.1 mostrano due percorsi complementari dell’ecosistema GNU/Linux. Il primo migliora l’accessibilità dell’installazione, rende più chiara la gestione del sistema prima ancora del primo boot e offre strumenti più maturi per configurazioni complesse come VLAN, storage avanzato, SSH, Cockpit e profili JSON. Il secondo protegge la coerenza etica e tecnica del kernel libero, rimuovendo codice e riferimenti che impedirebbero a un sistema di essere pienamente controllabile dall’utente. Insieme, i due rilasci ricordano che il software libero non vive soltanto nella disponibilità del codice sorgente, ma anche nella qualità degli strumenti che permettono di installarlo, comprenderlo, modificarlo e mantenerlo senza dipendere da componenti opachi. La direzione è chiara: rendere Linux più accessibile senza trasformarlo in un ecosistema chiuso e preservare la libertà software senza rinunciare al lavoro continuo di aggiornamento richiesto dall’hardware moderno.

L'articolo Infrastrutture Linux e conformità open source: l’impatto tecnico di Agama 22 e del kernel Linux-libre 7.1 proviene da Matrice Digitale.

Import ed export CSV semplificano il passaggio da 1Password e Bitwarden

Il supporto al formato CSV permette agli utenti di importare in Google Password Manager archivi generati da servizi come 1Password, Bitwarden e altri password manager senza dover ricorrere a procedure non ufficiali. Il sistema riconosce automaticamente i campi standard e li mappa nelle sezioni corrette, riducendo errori nella corrispondenza tra sito, username, password e note. Questa funzione è particolarmente importante per chi ha costruito nel tempo una libreria di credenziali molto ampia e non vuole ricominciare da zero. Il trasferimento può avvenire in pochi passaggi: l’utente esporta il file dal gestore precedente, avvia l’importazione dal Password Manager Google e lascia che il sistema organizzi i dati nel proprio account. Allo stesso modo, l’export consente di uscire dall’ecosistema Google senza perdere il controllo delle proprie credenziali, un punto che rafforza il principio di portabilità e rende il servizio meno chiuso. La mossa arriva in un momento in cui la gestione delle password resta centrale per la sicurezza quotidiana, nonostante la crescita delle passkey e dell’autenticazione senza password. Molti utenti mantengono ancora centinaia di account tradizionali, e la possibilità di importarli o esportarli in blocco diventa essenziale. Google risponde così a una richiesta storica della community Android: avere un password manager integrato, ma non imprigionato. Questa apertura può aumentare l’adozione del servizio perché elimina la paura di restare bloccati in un ecosistema dal quale è difficile uscire. Per utenti privati, famiglie e professionisti, il risultato è una gestione più semplice delle credenziali e una maggiore libertà nella scelta dello strumento più adatto.

La sicurezza del CSV resta il punto critico della migrazione

L’apertura al CSV migliora l’interoperabilità, ma introduce anche un tema operativo delicato: la protezione del file durante la migrazione. Un archivio CSV di password può contenere credenziali complete in un formato leggibile da applicazioni comuni, quindi deve essere trattato come materiale ad altissimo rischio. Google prevede controlli di autenticazione prima dell’importazione o dell’esportazione, ma la fase successiva dipende molto dalle abitudini dell’utente. Il file non dovrebbe restare nella cartella Download, non dovrebbe essere inviato via email, non dovrebbe essere caricato su servizi cloud non cifrati e dovrebbe essere cancellato in modo sicuro subito dopo l’operazione. Questo punto è fondamentale perché la portabilità dei dati non coincide automaticamente con la sicurezza dei dati. La funzione rende più facile spostarsi da Bitwarden o 1Password a Google Password Manager, ma richiede una gestione consapevole del file temporaneo. Per gli utenti esperti, la novità è comunque positiva: permette backup, audit, migrazioni e cambi di piattaforma con un controllo molto superiore rispetto al passato. Per gli utenti meno tecnici, Google dovrà rendere il flusso guidato abbastanza chiaro da evitare errori pericolosi. L’equilibrio sta proprio qui: aprire il sistema senza trasformare la semplicità in vulnerabilità. In prospettiva, la disponibilità dell’import export potrebbe affiancarsi a funzioni più evolute come condivisione familiare, controlli sui riutilizzi di password, sincronizzazione rafforzata e integrazione più stretta con le passkey. Il primo passo però è già rilevante: Google riconosce che la fiducia nasce anche dalla possibilità di portare via i propri dati quando lo si desidera.

My Pixel diventa un hub di ricerca contestuale per il dispositivo

In parallelo all’apertura del Password Manager, l’app My Pixel riceve una barra di ricerca interna più potente e contestuale, pensata per aiutare gli utenti a trovare impostazioni, guide, funzionalità e soluzioni rapide direttamente dal telefono. La nuova ricerca non si limita a cercare parole chiave in una lista statica di contenuti, ma analizza il contesto del dispositivo, il modello Pixel, lo stato del software e la funzione cercata per proporre risultati più pertinenti. Questo aggiornamento trasforma My Pixel da semplice app informativa a vero hub di supporto personalizzato. Un utente può cercare come attivare una funzione, risolvere un problema, modificare un’impostazione o scoprire una capacità esclusiva del proprio dispositivo senza dover navigare tra menu, pagine di supporto o risultati web generici. La barra di ricerca appare in posizione evidente e filtra i risultati in tempo reale, riducendo il tempo necessario per raggiungere una risposta utile. La scelta di Google risponde a un problema concreto: gli smartphone Pixel integrano sempre più funzioni software, ma molte restano invisibili o difficili da trovare per l’utente medio. La ricerca contestuale aiuta a ridurre questa complessità e rende l’esperienza più vicina a un’assistenza integrata. Per i possessori di Pixel 9, Pixel 10 e modelli compatibili, My Pixel può diventare il punto di partenza per configurazione, personalizzazione e troubleshooting. L’aggiornamento si inserisce in una direzione più ampia: rendere Android più intelligente non solo attraverso funzioni AI spettacolari, ma anche tramite strumenti che semplificano attività quotidiane e riducono la frizione nell’uso del dispositivo.

La ricerca interna riduce la distanza tra impostazioni e supporto

La nuova funzione di ricerca in My Pixel ha valore soprattutto perché unisce impostazioni e supporto in un unico flusso. Su molti smartphone, l’utente deve distinguere tra ciò che si trova nelle impostazioni di sistema, ciò che è spiegato in un’app di supporto e ciò che richiede una ricerca esterna. Google prova a ridurre questa frammentazione offrendo risultati direttamente collegati al dispositivo in uso. Se l’utente cerca una funzione fotografica, una modalità di sicurezza, un’opzione di batteria o un problema di rete, l’app può mostrare guide mirate, suggerimenti e percorsi rapidi. Questo approccio rende My Pixel più simile a un assistente operativo che a una semplice app promozionale. La contestualizzazione è centrale: un risultato utile su un Pixel aggiornato ad Android recente potrebbe non esserlo su un modello precedente o con una build diversa.

Google sfrutta questa informazione per prioritarizzare contenuti coerenti con il telefono dell’utente. Il risultato può migliorare la percezione dell’ecosistema Pixel, soprattutto per chi non segue ogni aggiornamento software ma vuole comunque usare al meglio il dispositivo. In un mercato in cui l’hardware premium tende a convergere, l’assistenza integrata e la scoperta delle funzioni diventano elementi di differenziazione. My Pixel può così contribuire alla fidelizzazione dell’utente, perché rende più facile risolvere piccoli problemi senza abbandonare l’app o affidarsi a ricerche casuali. L’obiettivo finale è evidente: trasformare la complessità di Android in un’esperienza più guidata, rapida e personale.

Google Discover sperimenta una tab dedicata ai video

Google Discover testa una tab interamente dedicata ai contenuti video, separando i contenuti dinamici dal feed principale composto da articoli, immagini e aggiornamenti informativi. Il teardown dell’app indica che Google sta lavorando a un’interfaccia specifica per organizzare clip consigliati, video brevi e contenuti più lunghi in una sezione distinta. La scelta riflette la crescita del consumo video su mobile e la necessità di rendere Discover più competitivo rispetto alle piattaforme che hanno trasformato il video verticale e raccomandato in esperienza primaria. Una tab dedicata consentirebbe agli utenti di accedere direttamente ai contenuti video senza doverli cercare nel feed misto. La personalizzazione resterebbe basata sulla cronologia, sugli interessi e sui segnali comportamentali già usati da Discover, ma il formato avrebbe uno spazio autonomo. Questo cambiamento può avere conseguenze importanti anche per editori, creator e piattaforme di contenuti, perché Discover rappresenta una delle principali superfici di distribuzione su Android. Separare i video dagli articoli potrebbe modificare il modo in cui Google organizza traffico, visibilità e interazione.

Per l’utente, il vantaggio è una fruizione più ordinata: chi vuole leggere può restare nel feed principale, chi vuole guardare può entrare nella tab video. La funzione è ancora in fase di test, ma segnala una direzione chiara. Google non intende lasciare la scoperta video completamente ad app esterne, ma vuole integrare sempre più contenuti dinamici dentro l’esperienza Android quotidiana. Discover evolve così da feed informativo generalista a piattaforma più segmentata per formato.

La tab video può cambiare il rapporto tra Discover e contenuti editoriali

L’introduzione di una tab video su Discover potrebbe cambiare il modo in cui Google distribuisce attenzione tra contenuti testuali e contenuti multimediali. Oggi il feed principale mescola articoli, card, immagini, notizie e suggerimenti personalizzati. Una sezione video separata permetterebbe a Google di ottimizzare interfaccia, metriche e raccomandazioni per un formato diverso, più immersivo e più sensibile al tempo di visione. Questo potrebbe favorire creator video, editori che producono contenuti audiovisivi e piattaforme capaci di fornire clip ad alto engagement. Allo stesso tempo, la separazione potrebbe preservare il feed principale dalla trasformazione completa in un flusso video, mantenendo uno spazio ancora rilevante per articoli e contenuti informativi. L’equilibrio sarà decisivo: Discover è già un canale strategico per molte testate digitali, e ogni modifica alla struttura del feed può influenzare traffico, CTR e distribuzione. La tab dedicata potrebbe creare una competizione interna tra formati, ma anche una maggiore chiarezza per l’utente. Google testa probabilmente algoritmi specifici per raccomandare video brevi e lunghi sulla base delle preferenze individuali. Se il rollout dovesse diventare stabile, Android offrirebbe una superficie video più organizzata senza obbligare gli utenti a passare da YouTube, Shorts o altre app. Questa convergenza tra Discover e video mostra quanto Google stia lavorando per trattenere l’attenzione dentro le proprie superfici native, sfruttando personalizzazione, cronologia e integrazione con l’account.

ShadPS4 porta l’emulazione PS4 su Android a un nuovo livello

Sul fronte gaming, ShadPS4 compie un balzo importante nell’emulazione PlayStation 4 su Android, avviando in modo stabile i primi titoli commerciali su smartphone di fascia alta. L’ultimo aggiornamento migliora kernel, driver grafici, gestione della memoria, rendering e input, consentendo a dispositivi equipaggiati con Snapdragon 8 Gen 3 o hardware equivalente di eseguire giochi che fino a poco tempo fa non partivano o si bloccavano nelle prime fasi. La novità segna un passaggio rilevante per il modding Android e per l’emulazione su mobile, perché la PS4 rappresenta una piattaforma molto più complessa rispetto alle generazioni precedenti. Supportare titoli commerciali con frame rate più stabili, salvataggi, controller Bluetooth, trofei e impostazioni grafiche avanzate significa avvicinare lo smartphone a una macchina da gioco retro-moderna. Naturalmente l’esperienza dipende molto dal dispositivo, dalla compatibilità del singolo gioco e dall’ottimizzazione continua dell’emulatore. Non si tratta ancora di una sostituzione universale della console, ma di un progresso tecnico notevole. ShadPS4 dimostra che i flagship Android stanno raggiungendo livelli di potenza e flessibilità tali da gestire carichi un tempo impensabili su mobile. Il risultato interessa appassionati, sviluppatori e community di emulazione, ma anche il mercato più ampio del gaming portatile, dove smartphone potenti, controller esterni e software ottimizzato stanno erodendo il confine tra console dedicate e dispositivi generalisti.

Il gaming Android cresce tra potenza hardware e modding avanzato

L’evoluzione di ShadPS4 conferma che il gaming Android non dipende più soltanto dai giochi mobile nativi o dal cloud gaming. L’emulazione avanzata diventa una terza via, sostenuta da chipset sempre più potenti, GPU mobili mature, driver ottimizzati e community tecniche molto attive. L’esecuzione stabile di titoli PS4 commerciali su smartphone di punta dimostra che Android può diventare una piattaforma di conservazione, sperimentazione e fruizione di cataloghi console complessi. Gli sviluppatori dell’emulatore hanno lavorato su bottleneck grafici, gestione della memoria e compatibilità input, elementi fondamentali per rendere giocabili titoli che richiedono sincronizzazione precisa, shader complessi e gestione efficiente delle risorse. Il supporto a controller Bluetooth migliora ulteriormente l’esperienza, perché molti giochi PS4 non sono pensati per controlli touch. Il progresso resta comunque legato a requisiti hardware elevati e non riguarda l’intero parco Android. I dispositivi di fascia media difficilmente potranno offrire prestazioni comparabili, almeno nel breve periodo. Tuttavia il segnale è importante: lo smartphone premium diventa sempre più simile a un dispositivo di calcolo general-purpose, capace di navigazione, produttività, AI locale, gestione password e persino emulazione console di generazione recente. Questa versatilità rafforza Android come piattaforma aperta, dove sviluppatori indipendenti e community possono spingere oltre i confini fissati dai produttori.

Gli aggiornamenti mostrano un Android più aperto, utile e sperimentale

Le novità su Google Password Manager, My Pixel, Google Discover e ShadPS4 non appartengono allo stesso prodotto, ma raccontano una direzione comune dell’ecosistema Android. Da una parte Google rende più aperta la gestione delle credenziali con import export CSV, migliorando portabilità e fiducia. Dall’altra rafforza l’esperienza Pixel con una ricerca contestuale più intelligente, sperimenta nuove superfici video su Discover e lascia che il mondo Android continui a crescere anche attraverso software indipendente come ShadPS4. Il risultato è un ecosistema più flessibile, dove sicurezza, supporto, contenuti e gaming avanzano contemporaneamente. Per gli utenti esperti, l’apertura del Password Manager è probabilmente la novità più importante, perché tocca direttamente il controllo dei dati personali. Per i possessori Pixel, la ricerca in My Pixel riduce la complessità del dispositivo. Per chi usa Discover, la tab video può cambiare il modo di scoprire contenuti dinamici. Per i gamer, ShadPS4 dimostra che Android può essere anche una piattaforma di emulazione potente e sperimentale. Google non controlla tutte queste traiettorie nello stesso modo, ma beneficia dell’effetto complessivo: Android appare più maturo, più interoperabile e più capace di assorbire bisogni diversi. La sfida sarà mantenere sicurezza e semplicità mentre aumentano apertura, potenza e complessità. In questa fase, però, il messaggio è chiaro: Android non vuole essere solo un sistema operativo mobile, ma una piattaforma completa per identità digitale, assistenza, informazione e intrattenimento avanzato.

L'articolo Google Password Manager apre ai CSV, Android diventa più libero tra Pixel e gaming proviene da Matrice Digitale.

KDE Plasma 6.7 porta desktop virtuali separati per ogni schermo

La beta di KDE Plasma 6.7 introduce una delle funzioni più richieste dagli utenti multi-monitor: i per-screen virtual desktops. Ogni monitor può ora gestire desktop virtuali separati, migliorando produttività, organizzazione delle finestre e flussi di lavoro complessi. Questa novità risponde a un’esigenza concreta di sviluppatori, creator, amministratori di sistema e utenti professionali che usano configurazioni con più schermi e desiderano separare ambienti di lavoro differenti. Plasma 6.7 rafforza inoltre il restore completo della sessione Wayland, consentendo il ripristino automatico dello stato delle finestre dopo un riavvio o una nuova sessione. È un passaggio importante perché Wayland diventa sempre più centrale nell’esperienza desktop Linux, ma deve ancora raggiungere piena maturità in scenari avanzati. KDE interviene quindi su uno dei punti più delicati del desktop moderno: garantire continuità operativa senza sacrificare sicurezza, prestazioni e compatibilità.

Wayland guadagna restore sessione e funzioni globali più mature

Il restore completo della sessione Wayland rappresenta un avanzamento significativo per KDE Plasma 6.7. L’obiettivo è ridurre la distanza funzionale rispetto alle sessioni X11 mantenendo però i vantaggi del nuovo stack grafico in termini di isolamento, sicurezza e gestione moderna dei display. La beta aggiunge anche il global push-to-talk, funzione utile per videoconferenze, gaming, collaborazione remota e comunicazioni in ambienti professionali. KDE introduce inoltre un’opzione per escludere finestre specifiche dalle registrazioni dello schermo, migliorando privacy e controllo durante screen sharing o acquisizioni video. Il supporto multi-GPU swapchain migliora le prestazioni Vulkan e rende Plasma più adatto a workstation ibride, laptop con GPU discreta e sistemi complessi. Questi interventi confermano che KDE non sta solo aggiungendo funzioni visibili, ma sta consolidando le fondamenta tecniche di Wayland per renderlo un ambiente affidabile in produzione. Il tema è coerente con gli aggiornamenti KDE, Thunderbird e Firefox che nel 2026 hanno rafforzato stabilità, accessibilità e supporto Wayland su Linux.

Union introduce personalizzazione CSS e torna il tema Air

La beta segna anche un ritorno simbolico per gli utenti storici di KDE: il tema Air della serie KDE 4 rientra nell’ecosistema Plasma, affiancato da miglioramenti al tema Oxygen e da un nuovo motore di stile chiamato Union. Union utilizza un approccio basato su CSS per consentire personalizzazioni più flessibili e moderne, aprendo la strada a temi più coerenti, modificabili e integrati con il resto dell’ambiente desktop. Plasma 6.7 aggiunge anche un selettore per il pannello che permette di passare più facilmente tra modalità light e dark, uno stile arrotondato per le selezioni nelle app Breeze e il supporto all’installazione di sound theme personalizzati da file. L’uso dei profili ICC in modalità HDR migliora la resa cromatica, mentre l’opzione per regolare o disattivare la modulazione adattiva della retroilluminazione sui laptop AMD offre più controllo su comfort visivo e autonomia. In questo percorso il ritorno dei temi Air e Oxygen in KDE Plasma 6.7 aveva già anticipato un rilascio orientato a nostalgia, modernità e Wayland.

Plasma 6.7 migliora tiling, notifiche, stampa e VPN

KDE Plasma 6.7 beta migliora anche numerosi dettagli operativi che incidono direttamente sull’uso quotidiano. Il tiling mantiene ora memoria del padding per singolo schermo e introduce un’azione globale per rimuovere rapidamente lo stato quick-tiled dalle finestre. Gli utenti possono cancellare la cronologia delle notifiche con una scorciatoia da tastiera, riducendo attrito e migliorando la gestione del desktop. KDE aggiorna inoltre le impostazioni OpenVPN e OpenConnect con interfacce più chiare, elemento importante per utenti enterprise, freelance e amministratori che gestiscono connessioni remote. Arriva anche una nuova interfaccia per configurare stampanti condivise e un’app più completa per visualizzare la coda di stampa. Queste modifiche dimostrano l’approccio tipico del progetto KDE: non solo grandi funzioni di sistema, ma anche rifiniture continue su workflow, impostazioni e strumenti usati ogni giorno. La beta conferma quindi una maturazione complessiva dell’esperienza Plasma.

Il Sovereign Tech Fund investe 1.285.200 euro in KDE

Il Sovereign Tech Fund assegna a KDE 1.285.200 euro per il biennio 2026-2027, riconoscendo il ruolo del desktop open source come infrastruttura digitale essenziale. Il finanziamento sostiene progetti concreti: miglioramento della recoverability di Plasma, factory reset su KDE Linux, rafforzamento della sicurezza per ambienti organizzativi e potenziamento di KDE PIM. La Technical Director della Sovereign Tech Agency Fiona Krakenbürger sottolinea che i desktop open source sono uno dei principali punti di accesso ai servizi digitali quotidiani. Il messaggio politico è chiaro: un desktop libero, mantenuto da una comunità indipendente e utilizzabile da cittadini, aziende e pubbliche amministrazioni è parte della sovranità digitale europea. KDE, come organizzazione no-profit senza azionisti e senza modelli di sorveglianza pubblicitaria, diventa quindi un investimento strategico più che un semplice progetto comunitario. La scelta si inserisce nel clima europeo descritto da un piano francese per sostituire progressivamente Windows con Linux nella pubblica amministrazione e ridurre dipendenze extra-europee.

KDE Linux ottiene factory reset e strumenti di recupero più robusti

Uno dei capitoli centrali del finanziamento riguarda la recoverability. KDE vuole rendere Plasma e KDE Linux più resilienti agli errori di configurazione, agli aggiornamenti problematici e ai guasti software. L’introduzione di una funzione di factory reset su KDE Linux permette di riportare il sistema a uno stato funzionante senza reinstallazioni complesse, migliorando l’esperienza per utenti domestici, scuole, enti pubblici e organizzazioni che distribuiscono workstation Linux su larga scala. Il tema è cruciale perché uno dei limiti percepiti del desktop Linux resta la gestione del recupero in caso di malfunzionamenti. KDE punta quindi a offrire strumenti più vicini alle aspettative degli utenti moderni, mantenendo però controllo e trasparenza. Il finanziamento sostiene anche il miglioramento della configurazione come infrastruttura core, elemento indispensabile per rendere Plasma più adatto ad ambienti gestiti. Un desktop libero può competere in contesti organizzativi solo se offre rollback, reset, diagnostica e sicurezza comparabili alle piattaforme proprietarie.

KDE PIM riceve test end-to-end su IMAP4 e WebDAV

Il pacchetto KDE PIM beneficia di un investimento mirato su qualità, interoperabilità e test automatici. Il progetto prevede una nuova infrastruttura QA con test end-to-end su IMAP4 e WebDAV, supporto per IMAP4rev2, notifiche push WebDAV e configurazione account standardizzata. Queste novità sono fondamentali per email, calendari, contatti e sincronizzazione dati, cioè componenti centrali nell’uso professionale del desktop. KDE PIM ha sempre rappresentato una delle aree più complesse dell’ecosistema KDE perché deve interagire con server differenti, standard variabili, provider cloud e scenari enterprise. I test end-to-end riducono regressioni, migliorano affidabilità e consentono di validare scenari reali prima dei rilasci. L’integrazione con applicazioni Flatpak viene inoltre potenziata, aumentando coerenza e sicurezza nel modello applicativo moderno. Questo investimento rende KDE più credibile come piattaforma completa per organizzazioni che vogliono adottare software libero senza rinunciare a comunicazione, calendari e produttività.

La beta è disponibile su openSUSE Tumbleweed e KDE neon

KDE Plasma 6.7 beta è già disponibile per il test pubblico attraverso openSUSE Tumbleweed unstable e KDE neon developer edition. Gli utenti possono provare la nuova versione tramite live image o Docker image senza installarla su sistemi di produzione. KDE invita a segnalare bug su Bugzilla e a discutere problemi, regressioni e proposte su forum, Matrix e mailing list plasma-devel. La beta non è destinata all’uso quotidiano stabile, ma rappresenta il momento più importante per individuare difetti prima del rilascio finale. Il secondo beta è previsto per il 28 maggio 2026, mentre la versione stabile arriverà il 16 giugno 2026. Questo calendario offre circa un mese di feedback pubblico, durante il quale sviluppatori e utenti avanzati possono contribuire direttamente alla qualità del desktop. La disponibilità su openSUSE e neon conferma inoltre il ruolo delle distribuzioni rolling e developer come piattaforme essenziali per validare rapidamente le nuove versioni KDE.

KDE rafforza il desktop Linux tra innovazione e sovranità digitale

Il doppio annuncio di Plasma 6.7 beta e finanziamento dal Sovereign Tech Fund rafforza KDE su due piani: innovazione tecnica immediata e sostenibilità infrastrutturale di lungo periodo. La beta porta funzioni visibili come desktop virtuali per schermo, restore Wayland, Union, Air, miglioramenti VPN e strumenti di stampa. Il finanziamento consente invece di lavorare su elementi meno appariscenti ma cruciali: sicurezza, recupero, configurazione, test, KDE PIM e affidabilità organizzativa. È proprio questa combinazione a rendere KDE uno dei progetti open source più maturi del desktop Linux. L’ambiente non si limita a competere con interfacce proprietarie sul piano estetico, ma punta a diventare un’infrastruttura digitale sovrana, controllabile e verificabile. In un contesto in cui pubbliche amministrazioni e aziende europee cercano alternative sostenibili ai grandi vendor, Plasma 6.7 diventa più di un aggiornamento grafico: è un passo verso un desktop libero più resiliente, professionale e adatto a un uso quotidiano su larga scala.

L'articolo KDE Plasma 6.7 entra in beta con 1,28 milioni dal Sovereign Tech Fund proviene da Matrice Digitale.

Cos’è un dato personale secondo il GDPR

Il GDPR protegge i dati personali, cioè qualunque informazione che identifica o rende identificabile una persona fisica. Non si tratta solo di nome, cognome, codice fiscale, indirizzo o numero di telefono. Sono dati personali anche email, indirizzo IP, cookie identificativi, dati di geolocalizzazione, identificativi pubblicitari, immagini, registrazioni audio, dati di navigazione, informazioni di pagamento, dati lavorativi, preferenze, abitudini, cronologie e combinazioni di elementi che permettono di risalire a un individuo. Il Garante Privacy italiano ricorda che il Regolamento comprende anche categorie particolari e dati più delicati, inclusi dati relativi a condanne penali e reati o connesse misure di sicurezza, disciplinati in modo specifico dall’articolo 10 del GDPR. La distinzione è importante perché molte aziende sottovalutano ciò che trattano. Un indirizzo IP può sembrare un dato tecnico, ma può diventare personale. Un cookie può sembrare un frammento anonimo, ma se consente tracciamento, profilazione o riconoscimento dell’utente, entra nel perimetro privacy. Una dashboard analytics può sembrare aggregata, ma se conserva identificativi o segmentazioni riconducibili a singoli utenti, deve essere valutata.

Il GDPR impone quindi una domanda preliminare: quali dati trattiamo davvero e quanto sono identificabili? Senza questa mappatura iniziale, ogni informativa, registro, contratto o misura di sicurezza rischia di essere incompleta.

Dati particolari e dati sensibili: il livello più alto di protezione

Il GDPR dedica una protezione rafforzata alle categorie particolari di dati personali, spesso indicate nel linguaggio comune come dati sensibili. Rientrano in questa area informazioni su origine razziale o etnica, opinioni politiche, convinzioni religiose o filosofiche, appartenenza sindacale, dati genetici, dati biometrici usati per identificare una persona, dati relativi alla salute, vita sessuale o orientamento sessuale. Questi dati non possono essere trattati con la stessa leggerezza dei dati ordinari. Richiedono condizioni specifiche, misure rafforzate, attenzione alla minimizzazione e valutazioni più rigorose. Lo stesso vale per dati giudiziari, dati dei minori, informazioni sanitarie, dati biometrici e trattamenti che possono produrre discriminazione, sorveglianza o effetti significativi sulla persona. Il rischio privacy non dipende solo dalla quantità di dati, ma dalla qualità del dato e dal contesto d’uso. Un database sanitario, un sistema HR, una piattaforma scolastica, una app di benessere, un sistema di videosorveglianza o un algoritmo di scoring possono produrre impatti molto diversi rispetto a una semplice newsletter.

I principi fondamentali del GDPR

Il GDPR si fonda su alcuni principi che ogni titolare deve rispettare. Non sono formule astratte, ma criteri operativi. Il trattamento deve essere lecito, corretto e trasparente. Deve avere finalità determinate, esplicite e legittime. Deve raccogliere solo i dati necessari. Deve garantire esattezza, limitazione della conservazione, integrità, riservatezza e responsabilizzazione. Il Garante Privacy richiama questi principi nella propria pagina sui fondamenti del trattamento, indicando anche che il titolare deve specificare base giuridica, dati di contatto del DPO ove presente, eventuale interesse legittimo e strumenti usati per trasferire dati verso Paesi terzi. Il principio più importante è l’accountability, cioè la responsabilizzazione del titolare. Non basta rispettare il GDPR. Bisogna poter dimostrare di rispettarlo. Questo cambia completamente l’approccio alla privacy: non è sufficiente dire “abbiamo il consenso”, “abbiamo l’informativa” o “abbiamo un fornitore cloud”. Bisogna documentare scelte, valutazioni, basi giuridiche, misure tecniche, ruoli, procedure e controlli.

Le basi giuridiche del trattamento

Ogni trattamento di dati personali deve poggiare su una base giuridica. Il consenso è solo una delle possibili basi, non l’unica e non sempre la migliore. Il GDPR prevede anche esecuzione di un contratto, obbligo legale, interessi vitali, interesse pubblico o esercizio di pubblici poteri, e legittimo interesse del titolare o di terzi. Il consenso deve essere libero, specifico, informato e inequivocabile. Non può essere estorto con caselle preselezionate, formule generiche o condizioni non necessarie per l’erogazione di un servizio. Il contratto può giustificare i trattamenti necessari alla prestazione richiesta. L’obbligo legale copre trattamenti imposti dalla legge. L’interesse pubblico riguarda soprattutto amministrazioni e funzioni pubbliche. Il legittimo interesse richiede un bilanciamento tra l’interesse del titolare e diritti e libertà dell’interessato. Nel 2024 l’EDPB ha pubblicato linee guida sul trattamento basato sull’articolo 6(1)(f), chiarendo che l’interesse legittimo deve essere reale, necessario e bilanciato con i diritti degli interessati, e non può diventare una scorciatoia generica per qualsiasi trattamento utile all’azienda.

La base giuridica non si sceglie dopo aver deciso il trattamento: si valuta prima. Se un’azienda raccoglie dati per marketing, profilazione, analytics, sicurezza, gestione clienti o addestramento di modelli AI, deve sapere esattamente quale base giuridica usa e perché.

Titolare, responsabile e contitolari: chi risponde del trattamento

Il GDPR distingue tra titolare del trattamento, responsabile del trattamento e, in alcuni casi, contitolari. Il titolare decide finalità e mezzi del trattamento. Il responsabile tratta dati per conto del titolare, sulla base di un contratto o altro atto giuridico. I contitolari determinano insieme finalità e mezzi e devono definire in modo trasparente le rispettive responsabilità. Questa distinzione è cruciale nei rapporti con fornitori cloud, software house, agenzie marketing, consulenti, piattaforme SaaS, provider newsletter, hosting, CRM, sistemi analytics, call center, società HR e servizi IT. Un fornitore non diventa automaticamente responsabile del trattamento solo perché riceve dati. Bisogna valutare il ruolo reale:

decide finalità proprie? Agisce solo su istruzioni? Usa dati per migliorare servizi propri? Li combina con altri dati? Li trasferisce a subfornitori?

Il contratto con il responsabile non è un formalismo. Deve disciplinare istruzioni, misure di sicurezza, sub-responsabili, assistenza al titolare, data breach, cancellazione o restituzione dei dati, audit e obblighi di riservatezza. Senza una catena contrattuale solida, il GDPR si rompe proprio dove oggi passa la maggior parte dei dati: la supply chain digitale.

Registro dei trattamenti: la mappa della privacy aziendale

Il registro delle attività di trattamento è uno degli strumenti centrali dell’accountability. Il Garante lo definisce uno dei principali elementi di responsabilizzazione del titolare, perché fornisce un quadro aggiornato dei trattamenti in essere nell’organizzazione ed è preliminare a ogni attività di valutazione o analisi del rischio; deve avere forma scritta, anche elettronica, ed essere esibito su richiesta al Garante. Un registro efficace non è un documento copiato da un modello. Deve descrivere trattamenti reali: gestione clienti, dipendenti, fornitori, newsletter, videosorveglianza, sito web, cookie, CRM, e-commerce, fatturazione, customer care, ticketing, analytics, sicurezza informatica, accessi fisici, log, app, cloud, sistemi HR e ogni altra area in cui circolano dati personali. Il registro è la radiografia dell’organizzazione. Se manca, è vecchio o non corrisponde alla realtà, tutto il resto diventa fragile: informative, DPIA, misure di sicurezza, contratti, tempi di conservazione e procedure di data breach.

Informativa privacy: trasparenza, non burocrazia

L’informativa privacy è il documento con cui il titolare spiega agli interessati chi tratta i dati, per quali finalità, su quali basi giuridiche, per quanto tempo, con quali destinatari, con quali trasferimenti, quali diritti possono essere esercitati e come contattare titolare e DPO. Molte informative sono lunghe, oscure e inutili. Il GDPR, invece, chiede trasparenza reale. L’informativa deve essere comprensibile per chi la legge, non solo difendibile per chi la scrive. Deve indicare chiaramente cosa accade ai dati e non può nascondere trattamenti importanti dietro formule generiche come “miglioramento del servizio” o “finalità statistiche” se in realtà avvengono profilazione, marketing, tracciamento o condivisione con terzi. Una buona informativa non serve solo a evitare sanzioni. Serve a costruire fiducia. In un’economia in cui ogni sito, app e piattaforma chiede dati, chi spiega bene cosa fa e cosa non fa ottiene un vantaggio reputazionale.

Diritti degli interessati: accesso, cancellazione, opposizione e portabilità

Il GDPR rafforza i diritti delle persone. La Commissione europea riepiloga i principali diritti: essere informati, accedere ai dati, chiedere rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione e tutela rispetto a decisioni automatizzate e profilazione. Il diritto di accesso permette di sapere se un’organizzazione tratta dati personali e di ottenere informazioni e copia dei dati. L’EDPB ha adottato linee guida specifiche sul diritto di accesso, chiarendo come debba essere implementato e quali informazioni rientrino nell’articolo 15 del GDPR. Il diritto alla cancellazione, spesso chiamato diritto all’oblio, consente di chiedere la cancellazione quando i dati non sono più necessari, il consenso è revocato, il trattamento è illecito o ricorrono altre condizioni previste dal GDPR. Il diritto di opposizione consente di opporsi a determinati trattamenti, incluso il marketing diretto. Il diritto alla portabilità permette di ricevere dati in formato strutturato e trasferirli ad altro titolare quando il trattamento si basa su consenso o contratto ed è effettuato con mezzi automatizzati. Le organizzazioni devono rispondere senza ingiustificato ritardo e, in linea generale, entro un mese dalla richiesta. La Commissione europea ricorda che le richieste possono riguardare accesso, rettifica, cancellazione, portabilità e altri diritti, e che l’organizzazione deve predisporre mezzi elettronici quando tratta dati con mezzi elettronici.

Il punto operativo è chiaro: i diritti privacy non sono un fastidio amministrativo, ma un processo da gestire. Servono procedure, responsabili interni, tempi, modelli di risposta, verifica dell’identità del richiedente e capacità tecnica di recuperare dati dai sistemi.

Data breach: cosa fare entro 72 ore

Un data breach è una violazione di dati personali. Può essere perdita, distruzione, modifica, divulgazione non autorizzata o accesso non autorizzato ai dati. Non riguarda solo attacchi hacker. Può essere un’email inviata al destinatario sbagliato, un laptop rubato, un database esposto, un ransomware, una credenziale compromessa, un errore di configurazione cloud, un documento cartaceo smarrito o un backup accessibile senza autorizzazione. Il Garante Privacy italiano ricorda che le notifiche effettuate oltre il termine delle 72 ore devono essere accompagnate dai motivi del ritardo, e che il responsabile del trattamento che viene a conoscenza di una violazione deve informare tempestivamente il titolare affinché possa attivarsi. La regola delle 72 ore non significa che ogni incidente vada notificato automaticamente. Bisogna valutare il rischio per i diritti e le libertà delle persone. Se il rischio è presente, il titolare deve notificare all’autorità. Se il rischio è elevato, deve comunicare anche agli interessati, salvo condizioni specifiche. Ma la valutazione deve essere documentata. Il data breach non si gestisce quando è già esploso. Servono prima un piano di incident response, contatti interni, ruoli chiari, log, procedure di escalation, modelli di notifica, inventario dei dati e capacità di capire rapidamente quali persone sono coinvolte. Senza questi elementi, le 72 ore diventano un conto alla rovescia ingestibile.

DPO o RPD: quando serve e cosa deve fare

Il Data Protection Officer, in italiano Responsabile della protezione dei dati o RPD, è una figura centrale nei trattamenti più delicati. Il Garante dedica una sezione specifica al RPD/DPO con normativa, linee guida, FAQ, strumenti e procedura per comunicare, variare o revocare i dati di contatto. Il DPO deve avere conoscenza specialistica della normativa e delle prassi in materia di protezione dati, oltre a competenze sulle misure tecniche e organizzative necessarie alla sicurezza. Il Garante, nelle schede informative, chiarisce che il RPD deve possedere adeguata conoscenza della normativa e delle prassi di gestione dei dati personali, anche in relazione alle misure tecniche e organizzative. Non tutte le aziende devono nominare un DPO, ma molte organizzazioni lo fanno quando trattano dati su larga scala, dati particolari, monitoraggi regolari e sistematici, o quando sono pubbliche amministrazioni. Il DPO non è il responsabile operativo di tutto ciò che riguarda la privacy, ma un soggetto indipendente che informa, consiglia, sorveglia, coopera con il Garante e funge da punto di contatto. Il conflitto di interessi è un tema decisivo. Un DPO non dovrebbe essere una figura che decide finalità e mezzi del trattamento e poi controlla sé stessa. Per questo la scelta del RPD deve essere fatta con attenzione, soprattutto in PA, sanità, finanza, grandi aziende, piattaforme digitali e organizzazioni con trattamenti complessi.

Privacy by design e privacy by default

Il GDPR introduce i principi di privacy by design e privacy by default. La protezione dei dati deve essere incorporata fin dalla progettazione del servizio, non aggiunta dopo. Per impostazione predefinita, devono essere trattati solo i dati necessari per ogni specifica finalità. Questo principio vale per siti web, app, CRM, e-commerce, sistemi HR, piattaforme AI, software gestionali, servizi cloud, programmi fedeltà, smart device, videosorveglianza, dashboard analytics e campagne marketing. Un prodotto progettato male dal punto di vista privacy non si corregge solo con un’informativa più lunga. Se raccoglie troppi dati, li conserva troppo a lungo o li condivide con troppi soggetti, il problema è architetturale. La privacy by design richiede minimizzazione, separazione dei dati, pseudonimizzazione quando utile, controllo degli accessi, logging, cifratura, gestione dei consensi, impostazioni conservative e valutazione dei rischi. La privacy by default significa che l’utente non deve essere costretto a disattivare tracciamenti eccessivi già attivi: le impostazioni iniziali devono essere rispettose della protezione dati.

DPIA: quando serve la valutazione d’impatto

La DPIA, o valutazione d’impatto sulla protezione dei dati, è necessaria quando un trattamento può presentare un rischio elevato per i diritti e le libertà delle persone. È tipica di trattamenti su larga scala, uso di dati particolari, sorveglianza sistematica, profilazione, decisioni automatizzate, nuove tecnologie o sistemi che possono incidere significativamente sugli interessati. La DPIA non è un modulo da compilare per prudenza generica. Serve a descrivere il trattamento, valutarne necessità e proporzionalità, individuare rischi, prevedere misure di mitigazione e documentare le scelte. È lo strumento che obbliga l’organizzazione a fermarsi prima di mettere in produzione un trattamento rischioso. Nel contesto attuale, la DPIA diventa particolarmente importante per sistemi AI, scoring, riconoscimento biometrico, profilazione marketing avanzata, sistemi HR automatizzati, videosorveglianza intelligente, sanità digitale, piattaforme educative e controlli sui lavoratori.

Trasferimenti internazionali: cloud, Stati Uniti e Paesi terzi

Il GDPR disciplina anche il trasferimento di dati personali fuori dallo Spazio economico europeo. La Commissione europea indica che gli strumenti principali per i trasferimenti internazionali includono decisioni di adeguatezza, clausole contrattuali standard e binding corporate rules. Questo punto è centrale perché molte aziende usano servizi cloud, analytics, CRM, newsletter, advertising, supporto clienti e piattaforme AI basate fuori dall’UE o appartenenti a gruppi extraeuropei. Il trasferimento non è vietato in sé, ma deve essere governato. Servono basi giuridiche, strumenti adeguati, valutazioni sul Paese di destinazione, misure supplementari quando necessarie e trasparenza verso gli utenti. Il cloud non elimina la responsabilità del titolare. Se un’azienda europea usa un servizio statunitense, deve capire dove vanno i dati, chi li tratta, con quali garanzie, quali subfornitori sono coinvolti e quali misure tecniche proteggono le informazioni.

GDPR e cookie: consenso, tracciamento e marketing digitale

I cookie e gli strumenti di tracciamento sono uno dei fronti più visibili della privacy online. Il GDPR si intreccia qui con la direttiva ePrivacy e con le regole nazionali. I cookie tecnici necessari al funzionamento del sito sono trattati in modo diverso da cookie analytics non anonimizzati, cookie di profilazione, advertising tracker, pixel social, fingerprinting e strumenti di retargeting. Il punto sostanziale è che il consenso al tracciamento deve essere reale. Banner confusi, pulsanti sbilanciati, dark pattern, consensi impliciti, caselle preselezionate o rifiuto reso difficile non sono una soluzione robusta. Il consenso non è un ostacolo grafico da far superare all’utente, ma una scelta libera e informata. Per editori, siti di informazione e piattaforme digitali, la sfida è economica. Molti modelli pubblicitari dipendono dalla profilazione. Il GDPR impone però di distinguere tra pubblicità contestuale, analytics rispettose della privacy, tracciamenti invasivi e condivisione di dati con terze parti. La compliance cookie è quindi una questione tecnica, legale ed editoriale.

GDPR e intelligenza artificiale

L’intelligenza artificiale rende il GDPR ancora più importante. Modelli generativi, sistemi predittivi, chatbot, scoring, riconoscimento immagini, analytics avanzate e automazione decisionale possono trattare dati personali in modo diretto o indiretto. Il problema non riguarda solo i dataset di training, ma anche prompt, log, feedback, output, embedding, sistemi RAG, dati sintetici, profilazione e decisioni automatizzate. Il GDPR non vieta l’AI, ma impone basi giuridiche, minimizzazione, trasparenza, sicurezza e controllo sui diritti degli interessati. Se un’azienda usa dati personali per addestrare, migliorare o far funzionare un modello, deve spiegare cosa fa e con quale fondamento. Se un sistema AI produce decisioni che incidono significativamente sulle persone, il tema dell’articolo 22 sul processo decisionale automatizzato diventa centrale. L’AI Act regola i sistemi di intelligenza artificiale in base al rischio, ma non sostituisce il GDPR. I due quadri si sovrappongono: l’AI Act disciplina sicurezza, trasparenza e requisiti dei sistemi; il GDPR disciplina il trattamento dei dati personali dentro quei sistemi. Un sistema AI conforme all’AI Act può comunque violare il GDPR se tratta dati personali senza base giuridica, senza trasparenza o con misure insufficienti.

GDPR e lavoro: HR, controllo dipendenti e dati aziendali

Nel mondo del lavoro, il GDPR si intreccia con Statuto dei lavoratori, norme nazionali, contratti e poteri organizzativi dell’impresa. Le aziende trattano dati dei dipendenti per assunzione, buste paga, presenze, strumenti informatici, email, badge, videosorveglianza, geolocalizzazione, performance, welfare, formazione, salute e sicurezza. Il rischio aumenta quando entrano strumenti di controllo digitale: software di produttività, monitoraggio endpoint, sistemi DLP, tracciamento accessi, analytics HR, algoritmi di selezione, strumenti AI per screening dei candidati e piattaforme di lavoro remoto. La sicurezza aziendale non autorizza automaticamente qualsiasi forma di sorveglianza. Serve proporzionalità, informativa, base giuridica, minimizzazione e rispetto delle garanzie lavoristiche. I sistemi AI applicati al lavoro sono tra i più delicati. Possono incidere su assunzioni, valutazioni, promozioni, licenziamenti, turni, produttività e carriera. In questi casi privacy, non discriminazione, trasparenza algoritmica e governance HR diventano inseparabili.

GDPR e cybersicurezza: protezione dati come gestione del rischio

Il GDPR non è una norma cybersecurity, ma contiene obblighi di sicurezza. Il titolare e il responsabile devono adottare misure tecniche e organizzative adeguate al rischio. Questo può includere cifratura, pseudonimizzazione, backup, controllo accessi, MFA, logging, segmentazione, patching, gestione vulnerabilità, formazione, procedure di incident response e test periodici. La sicurezza dei dati non si misura solo dalla presenza di un antivirus o di un firewall. Si misura dalla capacità di prevenire accessi non autorizzati, rilevare anomalie, contenere incidenti, ripristinare dati e dimostrare che le misure erano adeguate al rischio. Un ransomware che espone dati personali non è solo un problema IT: è anche un potenziale data breach GDPR. Per questo GDPR, NIS2 e DORA si stanno avvicinando nella pratica. Il GDPR protegge i dati personali. La NIS2 rafforza la sicurezza dei soggetti essenziali e importanti. Il DORA disciplina la resilienza operativa digitale della finanza. Nelle organizzazioni mature, questi regimi non vanno gestiti separatamente, ma dentro una governance comune di rischio digitale.

Il ruolo del Garante Privacy in Italia

In Italia, l’autorità di controllo è il Garante per la protezione dei dati personali. Il Garante gestisce reclami, segnalazioni, procedimenti, sanzioni, linee guida, strumenti online e attività informative. Il sito istituzionale mette a disposizione sezioni dedicate al GDPR, al Codice Privacy, all’accountability, al data breach, al DPO, alla privacy by design e agli altri strumenti applicativi del regolamento. Il GDPR convive con il Codice Privacy italiano, cioè il decreto legislativo 196/2003, come modificato e coordinato con il GDPR. Il Garante mette a disposizione anche il Codice e le regole deontologiche, incluse quelle relative al trattamento di dati personali nell’esercizio dell’attività giornalistica. Questo è un punto importante per l’informazione. Il GDPR tutela la protezione dati, ma deve convivere con libertà di espressione, diritto di cronaca, interesse pubblico e regole deontologiche del giornalismo.

La privacy non può essere usata come censura automatica della cronaca, ma il giornalismo non può ignorare pertinenza, essenzialità dell’informazione e dignità delle persone.

Sanzioni GDPR: fino a 20 milioni o 4% del fatturato globale

Le sanzioni GDPR possono essere molto pesanti. Il regolamento prevede due livelli principali: fino a 10 milioni di euro o 2% del fatturato mondiale annuo per alcune violazioni, e fino a 20 milioni di euro o 4% del fatturato mondiale annuo per le violazioni più gravi, scegliendo l’importo maggiore. Il testo dell’articolo 83 prevede espressamente il livello massimo di 20 milioni di euro o 4% del fatturato mondiale per determinate violazioni. La Commissione europea ricorda che, in caso di mancato rispetto delle norme, possono essere imposte varie sanzioni, incluse sospensione delle attività e multe. Il punto però non è solo economico. Una sanzione privacy produce danno reputazionale, obblighi correttivi, costi legali, perdita di fiducia, interruzione di trattamenti e impatto commerciale. Per alcune aziende, il rischio più grave non è la multa, ma scoprire che il proprio modello di business non è sostenibile dal punto di vista privacy.

GDPR, DSA, DMA, AI Act e NIS2: differenze fondamentali

Il GDPR è la norma madre sulla protezione dei dati personali. Il DSA interviene sulle responsabilità delle piattaforme. Il DMA sui mercati digitali e sui gatekeeper. L’AI Act sui sistemi di intelligenza artificiale. La NIS2 sulla cybersicurezza dei soggetti essenziali e importanti. Nella pratica, un singolo servizio digitale può essere toccato da tutte queste norme insieme.

Un marketplace che usa AI per raccomandare prodotti, tratta dati personali, pubblica annunci, ospita venditori, gestisce pagamenti e subisce un attacco cyber può incontrare GDPR, DSA, AI Act, NIS2 e, se è gatekeeper, anche DMA. La compliance moderna non è più una somma di caselle isolate, ma una governance integrata.

GDPR nel 2026: semplificazione, AI e rischio di indebolimento

Il GDPR resta centrale, ma nel 2026 è anche al centro di pressioni politiche e industriali. La Commissione europea ha avviato iniziative di semplificazione della regolazione digitale, anche nel quadro del cosiddetto Digital Omnibus, con l’obiettivo dichiarato di ridurre oneri burocratici e sostenere competitività e innovazione. Alcune proposte discusse nel 2025 hanno riguardato anche il rapporto tra GDPR, dati pseudonimizzati, addestramento AI e legittimo interesse, generando critiche da parte di associazioni privacy e osservatori che temono un indebolimento della protezione dei dati. Il punto è delicato. L’Europa vuole competere nell’intelligenza artificiale, ma non può farlo sacrificando il principio che l’ha resa un riferimento globale: la persona resta al centro del trattamento dei dati. La semplificazione può essere utile se riduce duplicazioni e incertezza. Diventa pericolosa se trasforma la protezione dati in un ostacolo da svuotare. Nel 2026, quindi, il GDPR non è una norma del passato. È il terreno su cui si giocheranno alcune delle battaglie più importanti tra Big Tech, AI, pubblicità, cloud, ricerca, pubblica amministrazione, sanità digitale e diritti fondamentali.

Come costruire una compliance GDPR efficace

Una compliance GDPR efficace parte dalla mappatura dei trattamenti. Bisogna sapere quali dati vengono raccolti, per quali finalità, da chi, con quali basi giuridiche, per quanto tempo, attraverso quali sistemi e fornitori. Senza questa mappa, ogni adempimento successivo è fragile. Poi bisogna aggiornare informative, contratti con responsabili, registro dei trattamenti, policy interne, procedure per i diritti degli interessati, gestione cookie, data breach, DPO, DPIA e misure di sicurezza. La privacy non è una cartella documentale, ma un processo continuo. Per le aziende più digitali, serve un approccio ancora più tecnico: controllo dei tag e dei pixel, governance del CRM, minimizzazione dei dati nei moduli, protezione delle API, cifratura, controllo accessi, revisione dei log, configurazione cloud, valutazione dei subfornitori, retention automatizzata e audit periodici. Per la pubblica amministrazione, il GDPR richiede particolare attenzione a trasparenza, minimizzazione, sicurezza, DPO, basi giuridiche pubblicistiche, interoperabilità, conservazione e diritti dei cittadini. La PA tratta spesso dati su larga scala e categorie delicate; non può quindi considerare la privacy un adempimento secondario.

GDPR come infrastruttura della fiducia digitale

Il GDPR è diventato l’infrastruttura giuridica della fiducia digitale europea. Ogni servizio online, piattaforma, app, azienda, ente pubblico e tecnologia che usa dati personali deve confrontarsi con i suoi principi. Non è una norma perfetta, non è sempre semplice da applicare e non elimina abusi, sorveglianza o modelli opachi. Ma stabilisce un punto che resta decisivo: la persona non scompare dentro il dato. Nel 2026, il GDPR è ancora più importante di quanto fosse nel 2018. L’intelligenza artificiale, la pubblicità comportamentale, il cloud, i trasferimenti internazionali, le piattaforme, la cybersicurezza e le nuove normative europee lo rendono il punto di incrocio tra innovazione e diritti fondamentali. Chi tratta dati deve saper dimostrare cosa fa. Chi subisce un trattamento deve poter esercitare diritti. Chi costruisce tecnologia deve progettare con responsabilità.

La privacy non è un freno alla trasformazione digitale: è la condizione che impedisce alla trasformazione digitale di diventare sorveglianza permanente.

FAQ sul GDPR

L'articolo Cos’è il GDPR: guida completa a regole, sanzioni e privacy proviene da Matrice Digitale.

Il risultato è un divario di velocità tra chi attacca e chi deve indagare, con le forze dell’ordine costrette a inseguire reti che cambiano infrastruttura, identità, canale e modello operativo in tempi sempre più brevi. Europol fotografa un’economia criminale capace di adattarsi ai takedown, sfruttare le piattaforme legittime, spostare denaro tra blockchain, trasformare strumenti commerciali in armi operative e usare la supply chain digitale come moltiplicatore di impatto. Non è più soltanto il mondo del dark web a sostenere il cybercrime. Il nuovo ecosistema criminale vive tra clear web, dark web, app cifrate, servizi cloud, finanza decentralizzata, pubblicità online e infrastrutture compromesse, rendendo sempre più difficile separare il canale legittimo da quello abusivo.

Il divario di velocità tra criminali e forze dell’ordine

Il concetto di velocity gap è centrale nel rapporto Europol. I criminali digitali riducono il tempo necessario per lanciare campagne, aumentano la personalizzazione degli attacchi e sfruttano strumenti che permettono di operare senza un coinvolgimento umano costante. Le forze dell’ordine, al contrario, devono muoversi dentro vincoli giudiziari, transfrontalieri, tecnici e procedurali molto più lenti. Questo squilibrio non riguarda soltanto la fase investigativa, ma anche la prevenzione: quando un dominio malevolo, una campagna di phishing o una frode crypto vengono individuati, la rete criminale può già aver migrato utenti, fondi, server e canali di comunicazione. La diffusione delle piattaforme E2EE, cioè cifrate end-to-end, crea ulteriori punti ciechi. Europol sottolinea come l’uso criminale di queste applicazioni, insieme a barriere giurisdizionali e politiche di data retention insufficienti, ostacoli l’identificazione dei sospetti e la raccolta di prove. La questione non riguarda soltanto la disponibilità dei dati, ma anche il tempo: spesso, quando gli investigatori chiedono accesso alle informazioni rilevanti, queste non sono più disponibili. Il tempo di conservazione e la qualità dei dati mantenuti dai provider diventano così un elemento decisivo nella capacità di contrastare il cybercrime. Questa dinamica porta a un punto politico e operativo: la sicurezza digitale europea non dipende soltanto dalla capacità tecnica delle polizie, ma anche dalla collaborazione con i provider, dalla coerenza delle regole di conservazione dei dati, dall’accesso legittimo alle informazioni e dalla capacità di usare tecnologie avanzate nel rispetto dei diritti fondamentali. Se i criminali integrano AI e automazione nei propri processi, anche gli investigatori devono poter usare strumenti equivalenti per anticipare, correlare e interrompere le minacce.

Dark web: meno mercati generalisti, più frammentazione specializzata

Il dark web resta un abilitatore centrale del cybercrime, ma la sua forma è cambiata. Il rapporto evidenzia una contrazione dei grandi marketplace generalisti e una crescita di piattaforme più piccole, dedicate e specializzate. I grandi mercati criminali restano bersagli più visibili per le operazioni internazionali di law enforcement; i forum e i marketplace più ristretti, invece, offrono maggiore sicurezza operativa, selezione degli accessi e riduzione dell’esposizione. La frammentazione non indebolisce necessariamente il cybercrime: lo rende più distribuito, più diffidente e più resistente ai singoli colpi investigativi. Il caso Archetyp Market rappresenta uno degli esempi più significativi. La piattaforma operava dal 2020 come marketplace per stupefacenti, contava oltre 600.000 utenti, più di 17.000 inserzioni e un volume transazionale di almeno 250 milioni di euro. Nel giugno 2025 un’operazione supportata da Europol ed Eurojust ha portato allo smantellamento dell’infrastruttura, con azioni coordinate in Germania, Paesi Bassi, Romania, Spagna e Svezia, arresti e sequestri per 7,8 milioni di euro. Subito dopo, altri mercati come Abacus Market e MGM Grand hanno chiuso, segno di un ecosistema in cui la pressione investigativa può generare shutdown preventivi, exit scam e migrazioni rapide. La dinamica successiva mostra però la resilienza del sistema. Dopo quei collassi, il marketplace BlackOps è stato lanciato nel luglio 2025 con 41.942 inserzioni, arrivando a 63.979 entro fine novembre. Insieme a TorZon e Nexus Market, è diventato uno dei mercati con più inserzioni entro la fine dell’anno. Ogni takedown apre quindi uno spazio competitivo che altri attori tentano di occupare, mentre i forum restano hub di migrazione, reputazione, reclutamento, vendita di dati rubati, malware e strumenti offensivi.

Infrastrutture criminali: proxy residenziali, hosting blindato e DNS abuse

La parte più importante dell’evoluzione criminale non è visibile al pubblico. Sta nell’infrastruttura. Europol descrive reti che non si appoggiano più soltanto al dark web, ma usano un ecosistema ibrido fatto di bullet-proof hosting, server subaffittati, routing multilivello, VPN chaining, Tor, proxy residenziali, infrastrutture proprietarie e canali cifrati. L’obiettivo è rendere più difficile attribuzione, sequestro, localizzazione e interruzione del servizio. I proxy residenziali sono uno degli elementi più insidiosi. Consentono ai criminali di mascherare il traffico come se provenisse da dispositivi domestici legittimi, distribuiti in diversi Paesi. Possono essere usati per scraping, frodi, DDoS, aggiramento di blocchi geografici, bypass di sistemi antifrode e occultamento dell’origine degli attacchi. In alcuni casi i dispositivi entrano nelle reti proxy attraverso vulnerabilità non corrette o app malevole installate dagli utenti; in altri casi l’accesso viene affittato in modo più o meno consapevole. Il traffico criminale assume così la forma del traffico domestico ordinario, rendendo più complessa la distinzione tra utente reale e operazione malevola. Anche il DNS abuse assume un ruolo strategico. I criminali registrano domini per imitare banche, piattaforme di pagamento, servizi di investimento o brand legittimi, usandoli per phishing, malware delivery, command and control e frodi online. Il problema è il tempo: tra registrazione del dominio, segnalazione, procedura transfrontaliera e takedown, la campagna può già aver raggiunto migliaia di vittime. La lentezza dei meccanismi di segnalazione e intervento diventa un vantaggio operativo per le reti criminali, soprattutto quando la frode è automatizzata e scalabile.

Criptovalute, mixer e riciclaggio: il denaro si muove più veloce delle indagini

Nel cybercrime 2026, le criptovalute non sono più soltanto un mezzo di pagamento. Sono diventate un’infrastruttura di offuscamento finanziario. Europol sottolinea come le criptovalute restino il metodo preferito nei ransomware, soprattutto per la loro natura transfrontaliera e per la possibilità di combinare privacy coin, mixer, exchange offshore, bridge cross-chain e servizi decentralizzati. Il riciclaggio si è evoluto oltre il semplice spostamento tra wallet. I criminali usano chain-hopping, bridge tra blockchain, mixer smart contract, servizi mixer-as-a-service, exchange decentralizzati e off-ramp fisici o fintech. Questo permette di muovere fondi rapidamente tra ecosistemi diversi, riducendo la tracciabilità e sfruttando giurisdizioni con controlli antiriciclaggio più deboli. Il denaro criminale non segue più un percorso lineare: attraversa reti, protocolli e servizi in tempo quasi reale. Il caso Cryptomixer mostra la scala del fenomeno. Il servizio, accessibile sia dal clear web sia dal dark web, era sospettato di facilitare cybercrime e riciclaggio, bloccando la tracciabilità dei fondi sulla blockchain. Dal 2016 avrebbe mescolato oltre 1,3 miliardi di euro in Bitcoin; nel novembre 2025 un’operazione sostenuta da Europol in Svizzera e Germania ha portato al sequestro di tre server, del dominio cryptomixer.io, di oltre 12 terabyte di dati e di più di 25 milioni di euro in criptovalute. Il dato più rilevante non è solo l’entità dei sequestri, ma la funzione sistemica di questi servizi: senza riciclaggio efficiente, ransomware, frodi crypto e marketplace dark web perdono una parte fondamentale del loro modello economico.

AI e automazione: il cybercrime diventa scalabile e personalizzato

L’intelligenza artificiale non crea da sola il cybercrime, ma lo rende più rapido, più accessibile e più credibile. Europol descrive l’AI come un moltiplicatore trasversale: serve a generare testi, codice, script conversazionali, materiali di social engineering, contenuti fraudolenti, strumenti di supporto per call center criminali, malware adattato e modelli linguistici malevoli. Il dark web continua a ospitare LLM modificati o costruiti per rimuovere filtri etici, addestrati o raffinati con campioni di malware, guide operative e istruzioni per infrastrutture evasive. La trasformazione più importante riguarda la personalizzazione. Le frodi non hanno più bisogno di messaggi generici, traduzioni scadenti o email grossolane. Con l’AI generativa, i criminali possono adattare lingua, tono, ruolo, contesto e urgenza alla vittima. Possono imitare helpdesk bancari, forze dell’ordine, amministratori delegati, fornitori, colleghi o assistenti clienti. Il social engineering entra nella fase della produzione industriale su misura, dove ogni vittima riceve una narrazione credibile e contestualizzata. Europol segnala anche l’uso crescente di voice chatbot per filtrare vittime a volume industriale. Questi sistemi possono prequalificare i bersagli prima dell’intervento umano, aumentando l’efficienza dei centri di frode. L’AI agentica, cioè capace di pianificare ed eseguire parti del processo in modo autonomo, resta un driver in sviluppo, ma il rapporto la indica come una minaccia destinata a portare le frodi online a un livello senza precedenti. Il criminale del futuro potrà delegare non solo la scrittura del messaggio, ma una porzione sempre più ampia della catena operativa.

Frodi online: l’industria più veloce del crimine organizzato

Le online fraud schemes, indicate da Europol come OFS, rappresentano l’area in più rapida crescita del crimine organizzato. Colpiscono individui, aziende, enti pubblici e dati personali, generando profitti attraverso frodi di investimento, compromissione della posta aziendale, romance scam, truffe tech support e frodi contro sistemi di pagamento. Il dato più inquietante è che le informazioni rubate non vengono usate una sola volta: vengono rivendute, riciclate e sfruttate da altri criminali, alimentando un ciclo di rivittimizzazione continuo. La frode online del 2026 è veloce, transnazionale e mascherata. Usa pubblicità malevola su grandi piattaforme online, infrastrutture telecomunicative abusive, SIM box, smishing, phishing, spoofing, account falsi, app fraudolente, wallet crypto, neobank e servizi di anonimizzazione. La vittima viene agganciata in un ambiente legittimo, trasferita in un canale controllato dai criminali e poi spinta a compiere un’azione irreversibile, come inviare denaro, approvare una transazione, installare un’app o consegnare credenziali. Le SIM box sono uno dei simboli di questa industrializzazione. Questi dispositivi ospitano centinaia di SIM e consentono chiamate, SMS e registrazioni massive di account, aggirando controlli, localizzando le campagne sul Paese bersaglio e nascondendo identità e posizione dei criminali. Europol cita il caso di una rete di sette cittadini lettoni che aveva creato una SIM farm con almeno 1.200 dispositivi SIM box e 40.000 SIM card, collegate a numeri registrati a persone di oltre 80 Paesi. Il servizio avrebbe permesso la creazione di oltre 49 milioni di account online e facilitato phishing, accesso a email e conti bancari, estorsione, traffico di migranti e distribuzione di materiale illecito.

Relay attacks, crypto drainers e attacchi ai pagamenti

Il rapporto segnala anche la crescita degli attacchi relay contro terminali di pagamento. Questi attacchi trasferiscono in tempo reale dati di transazione tra carta, wallet digitale, dispositivo relay e terminale controllato dai criminali, permettendo cash-out o prelievi fraudolenti. Nella variante card-to-terminal, la vittima viene ingannata e spinta a installare un’app malevola o a inserire dati della carta e PIN, poi usati dai criminali per monetizzare. La frode ai pagamenti non passa più soltanto dal furto della carta, ma dalla manipolazione in tempo reale del flusso transazionale.

Nel mondo crypto, i cryptocurrency drainers sono diventati un sistema crime-as-a-service. Si tratta di malware o strumenti specializzati che colpiscono l’ecosistema Web3, manipolando la vittima affinché colleghi il wallet a smart contract malevoli e approvi transazioni che autorizzano lo svuotamento dei fondi. Anche qui il cuore dell’attacco non è soltanto tecnico: è psicologico. La vittima viene portata a fidarsi di un sito, di una promessa di investimento, di un NFT, di un airdrop o di una piattaforma apparentemente legittima. La maturazione dei drainers mostra come la criminalità informatica sappia trasformare ogni innovazione finanziaria in superficie di attacco. DeFi, smart contract, wallet, bridge e asset digitali non sono solo strumenti di mercato, ma anche bersagli e canali di riciclaggio, soprattutto quando la cultura di sicurezza degli utenti resta inferiore alla complessità delle transazioni che vengono autorizzate.

Ransomware: più di 120 brand attivi e un ecosistema frammentato

Il ransomware resta una delle minacce dominanti in Europa. Europol ha osservato nel 2025 più di 120 brand ransomware attivi, in un ecosistema sempre più volatile e frammentato. La pressione delle forze dell’ordine, la competizione tra gruppi, la disponibilità di codice trapelato e l’uso di strumenti AI per assemblare malware favoriscono operazioni più brevi, rebrand più frequenti e sovrapposizioni tra affiliati, amministratori e infrastrutture. La trasformazione più rilevante riguarda il modello estorsivo. Se il ransomware originario puntava soprattutto alla cifratura dei dati e alla richiesta di pagamento per la decrittazione, oggi la leva principale è spesso la minaccia di pubblicazione dei dati rubati. Le aziende sono più preparate a ripristinare sistemi cifrati o cancellati, ma restano vulnerabili alla pubblicazione di informazioni sensibili, dati clienti, segreti industriali, documenti interni e materiale reputazionale. L’estorsione si è spostata dalla disponibilità del dato alla sua esposizione pubblica. I gruppi usano tattiche multilivello: esfiltrazione, data leak site, DDoS, spam verso indirizzi aziendali, cold calling, pressione psicologica, contatto con clienti e partner. In alcuni casi, questi servizi vengono offerti come moduli aggiuntivi del modello RaaS. Il ransomware non è più solo malware: è una piattaforma commerciale di coercizione, con affiliati, negoziatori, infrastrutture di leak, strumenti di pagamento, servizi di riciclaggio e marketing criminale.

Qilin, Akira, LockBit, DragonForce e la mutazione del RaaS

Il rapporto Europol descrive un mercato ransomware diviso tra programmi pubblici, gruppi semi-chiusi e gruppi chiusi. Nei programmi pubblici RaaS quasi chiunque può iscriversi e usare componenti integrate: assembler del malware, botnet, tool di persistenza, data exfiltration, infrastruttura di riciclaggio, hosting dei leak site e servizi di negoziazione. Gli amministratori trattengono una quota del riscatto, trasformando il ransomware in una filiera commerciale completa. Qilin emerge come una famiglia dominante nel 2025, con un toolkit ampio e capacità DDoS integrate per aumentare la pressione sulle vittime. Europol segnala anche lo sviluppo di automazioni orientate allo sfruttamento di vulnerabilità in dispositivi Fortinet SSL VPN, così da permettere agli affiliati di colpire bersagli desiderati. Akira, attiva dal 2023 e collegata all’eredità Conti, ha mantenuto attività significativa nel 2025 e ampliato le capacità verso infrastrutture virtualizzate, probabilmente sfruttando vulnerabilità SonicWall per l’accesso iniziale. LockBit, dopo il takedown del 2024, ha tentato di tornare nel 2025, ma con risultati limitati. A maggio ha subito un data breach con leak di build, configurazioni e messaggi di negoziazione; a settembre è stata rilasciata LockBit 5.0, con varianti per Windows, Linux e VMware, meccanismi anti-forensi aggiornati, routine di cifratura più rapide e controlli geografici per evitare sistemi in lingua russa. Il nuovo pacchetto viene indicato a poco più di 400 euro. DragonForce, attivo dal 2023, si distingue per un modello competitivo e per payload assemblati da codice Conti e LockBit, oltre a un servizio di estorsione che analizza i dati esfiltrati e produce materiali su misura per massimizzare la pressione sulle vittime.

Coalizioni hacker e minaccia ai dati dei clienti

Una delle evoluzioni più delicate riguarda le nuove coalizioni tra gruppi di hacking. Europol cita la comparsa, nell’agosto 2025, della presunta alleanza Scattered LAPSUS$ Hunters, collegata a Scattered Spider, ShinyHunters e LAPSUS$. Questi collettivi, prevalentemente anglofoni, sono associati a frodi online, SIM swapping, social engineering, reclutamento di insider, furto di dati ed estorsioni contro grandi aziende, sanità, trasporti e altri settori ad alto impatto. La minaccia è significativa perché unisce competenze diverse: accesso iniziale, manipolazione psicologica, furto massivo di dati, estorsione, abuso di piattaforme enterprise e campagne contro customer data. ShinyHunters, in particolare, viene indicato nel rapporto per una campagna del maggio 2025 che avrebbe sottratto oltre un miliardo di record cliente Salesforce, inducendo le vittime a collegare un’app malevola al portale Salesforce della propria organizzazione. Il bersaglio non è più soltanto l’infrastruttura dell’azienda, ma la fiducia operativa tra azienda, piattaforme SaaS e clienti. Questo modello mostra l’importanza della gestione delle identità e delle autorizzazioni nelle piattaforme cloud. Un’app OAuth malevola, un token compromesso, un account helpdesk manipolato o un insider reclutato possono produrre impatti superiori a una vulnerabilità tecnica tradizionale. La superficie d’attacco dell’impresa moderna passa sempre più dalle relazioni di fiducia digitali, non solo dalle porte aperte in rete.

Infostealer e DDoS: due minacce diverse, un’unica economia criminale

Gli infostealer restano uno degli abilitatori più importanti dell’intero ecosistema. Raccolgono credenziali, cookie, token, wallet, dati browser, accessi VPN e informazioni utili a frodi, ransomware, access broker e gruppi di estorsione. Europol descrive gli infostealer come un mercato trasversale che alimenta IAB, affiliati ransomware e frodatori. Le operazioni Endgame coordinate da Europol hanno colpito più volte questo ambiente, con disruption di malware e botnet come Smokeloader, Bumblebee, Lactrodectus, Qakbot, Hijackloader, DanaBot, Trickbot, Warmcookie, Rhadamantys, VenomRAT ed Elysium. In una delle azioni sono stati neutralizzati circa 300 server e 650 domini; in un’altra fase sono stati presi di mira oltre 1.000 server nel mondo. Gli attacchi DDoS, invece, rappresentano una minaccia ibrida. Sono relativamente economici, facili da lanciare grazie a servizi booter e stressor, e spesso hanno impatto tecnico limitato se le difese sono robuste. Tuttavia, il loro valore non è solo tecnico: è psicologico, mediatico e politico. Possono colpire governi, infrastrutture critiche, eventi internazionali, trasporti, enti pubblici e servizi ad alta visibilità, creando insicurezza e indebolendo la fiducia nelle istituzioni. Il caso NoName057(16), rete filorussa colpita dall’Operazione Eastwood nel luglio 2025, evidenzia questa dimensione. L’operazione coordinata da Europol ed Eurojust, con il supporto di ENISA, ha coinvolto numerosi Paesi, incluso l’Italia, e ha portato alla disruption dell’infrastruttura, arresti e notifiche a sostenitori. Il gruppo ha inizialmente ridotto l’attività, ma ha poi recuperato capacità, orientandosi secondo Europol verso attacchi potenzialmente più impattanti, anche contro sistemi industriali. Il DDoS diventa così una forma di pressione geopolitica accessibile, persistente e difficile da neutralizzare in modo definitivo.

Minori, estorsione e AI sintetica: la parte più oscura della minaccia

Il capitolo sull’online child sexual exploitation è il più delicato del rapporto IOCTA 2026. Europol segnala una crescita dei casi di estorsione sessuale online e una rapida adattabilità degli offender alle nuove tecnologie. I report CyberTips legati all’estorsione finanziaria ricevuti da NCMEC tra gennaio e giugno 2025 sono aumentati di circa 70% rispetto allo stesso periodo dell’anno precedente, passando da 13.842 a 23.593 segnalazioni. La dinamica descritta è devastante: contenuti autoprodotti da minori, anche quando non nascono da una manipolazione criminale iniziale, possono essere redistribuiti, commerciati, alterati e usati come leva di ricatto. La vittima perde il controllo sull’immagine e può essere sottoposta a richieste persistenti di denaro, nuovi contenuti o ulteriori atti dannosi. L’estorsione non si esaurisce necessariamente dopo il pagamento o la consegna richiesta, perché l’immagine diventa strumento ricorrente di coercizione. Europol segnala inoltre la crescita della monetizzazione del materiale illecito, l’uso di piattaforme E2EE per networking e scambio, e la diffusione di contenuti sintetici generati con AI. Questo fenomeno crea difficoltà investigative aggiuntive: identificare vittime reali, distinguere contenuti sintetici da contenuti derivati da vittime esistenti, intervenire su piattaforme cifrate e seguire comunità decentralizzate. Nel novembre 2025 Europol e CENTRIC hanno lanciato Help4U, piattaforma digitale di supporto per minori esposti ad abusi o comportamenti dannosi online, con informazioni su sicurezza, conservazione delle prove, blocco e segnalazione degli offender e accesso a servizi locali di supporto.

Il futuro secondo Europol: cybercrime autonomo e reti più resilienti

Nella sezione prospettica, Europol indica una traiettoria chiara: il cybercrime diventerà più autonomo, più ibrido e più difficile da attribuire. Gli attori criminali hanno già iniziato a sfruttare sistemi di AI agentica capaci di condurre workflow criminali con intervento umano minimo. La conseguenza è una distanza crescente tra l’autore e l’operazione, con reti che diventano più intangibili e meno esposte. Le minacce ibride continueranno a intrecciare gruppi statali, criminali e ideologici. I DDoS verranno usati per minare fiducia pubblica e stabilità istituzionale. Le coalizioni hacker punteranno governi, aziende private e dati dei clienti. Le frodi online useranno l’AI per automatizzare social engineering, multitasking e gestione infrastrutturale, sostituendo operazioni ad alta intensità di manodopera con una forza lavoro digitale autonoma. La frode del futuro non sarà solo più credibile: sarà più simultanea, più scalabile e più economica. Il rapporto richiama anche il problema delle SIM card acquistabili e attivabili in massa, che permette alle reti OFS di rigenerare infrastrutture dopo le disruption. Finché l’acquisto massivo e la registrazione debole resteranno possibili, le reti basate su SIM box potranno ricostruirsi. Allo stesso modo, exchange non UE con standard antiriciclaggio deboli, neobank abusate e servizi fintech non conformi continueranno a offrire varchi al riciclaggio e alla monetizzazione criminale.

Cybercrime 2026 e sicurezza europea: il punto politico

Il rapporto IOCTA 2026 non descrive soltanto strumenti tecnici. Descrive una crisi di simmetria tra Stato, mercato e criminalità digitale. I criminali usano strumenti commerciali, infrastrutture legittime, piattaforme globali, crittografia, AI, proxy e servizi finanziari per operare con velocità industriale. Le autorità devono invece ricostruire prove, chiedere dati, coordinare giurisdizioni, superare barriere tecniche e rispettare garanzie fondamentali. La sfida non è scegliere tra sicurezza e diritti, ma impedire che il divario tecnologico lasci il campo libero agli attori più aggressivi. Per imprese e cittadini, il messaggio è altrettanto chiaro. Il cybercrime non è più confinato agli specialisti della sicurezza o alle grandi aziende. Colpisce pagamenti, identità, smartphone, wallet, email aziendali, cloud, pubblicità online, piattaforme social, infrastrutture domestiche e servizi finanziari. Ogni dispositivo non aggiornato può diventare proxy, ogni credenziale rubata può diventare accesso iniziale, ogni dominio falso può diventare una trappola, ogni dato sottratto può rientrare nel mercato criminale. La difesa non può quindi essere solo reattiva. Serve una cultura di prevenzione fondata su MFA resistente al phishing, patching rapido, gestione degli accessi, backup immutabili, monitoraggio, formazione contro social engineering, controllo dei fornitori, protezione dei domini, intelligence sulle minacce e cooperazione pubblico-privato. Il cybercrime 2026 non è un fenomeno episodico, ma un’economia parallela che sfrutta ogni ritardo normativo, ogni vulnerabilità tecnica e ogni automatismo umano.

Una minaccia che non si spegne con i takedown

Le operazioni internazionali restano decisive, ma Europol mostra che il cybercrime moderno non muore quando viene chiuso un marketplace, sequestrato un mixer o smantellata una botnet. Cambia forma, migra, si frammenta, si ricompone e monetizza altrove. Ogni azione di law enforcement riduce capacità, produce intelligence, interrompe infrastrutture e manda segnali al mercato criminale, ma non elimina da sola l’ecosistema. La resilienza criminale nasce dalla modularità: servizi separati, ruoli specializzati, strumenti noleggiabili, canali ridondanti e denaro mobile. Per questo IOCTA 2026 va letto come un avviso strategico. Il punto non è soltanto che AI, proxy e crittografia espandono il cybercrime. Il punto è che questi strumenti permettono alla criminalità di agire con la logica delle piattaforme: scalabilità, outsourcing, automazione, reputazione, servizi a pacchetto, clienti affiliati e supply chain distribuita. Il cybercrime si è fatto industria proprio mentre molte difese restano ancora artigianali. Se l’Europa vuole ridurre il divario, dovrà unire tecnologia investigativa, norme coerenti, cooperazione con i provider, interventi sulla filiera delle telecomunicazioni, controlli antiriciclaggio più efficaci e capacità di protezione delle vittime. La posta in gioco non è solo la sicurezza dei sistemi informatici, ma la fiducia nella vita digitale: pagamenti, identità, comunicazioni, dati, servizi pubblici, imprese, minori e infrastrutture critiche. Il 2026 conferma che il cybercrime non è più una minaccia laterale: è una delle forme centrali del crimine organizzato contemporaneo.

LEGGI il Rapporto

L'articolo IOCTA 2026: AI, proxy e ransomware ridisegnano il cybercrime secondo Europol proviene da Matrice Digitale.

Garante privacy definisce il perimetro legale dei tracking pixel nelle email

Il Garante per la protezione dei dati personali ha stabilito che i tracking pixel rientrano pienamente nelle tecnologie disciplinate dall’articolo 122 del Codice privacy, in quanto strumenti capaci di accedere alle informazioni presenti nei dispositivi degli utenti. Questi elementi, invisibili all’interno delle email, permettono di monitorare l’apertura dei messaggi e raccogliere dati come indirizzo IP, dispositivo utilizzato e tempo di lettura. Proprio la loro natura occulta li rende particolarmente invasivi. L’Autorità sottolinea che l’utente spesso non è consapevole di questo tracciamento, motivo per cui viene rafforzato l’obbligo di trasparenza e informazione preventiva.

Il consenso diventa obbligatorio per il tracciamento nelle comunicazioni digitali

Le nuove linee guida chiariscono che, nella maggior parte dei casi, l’utilizzo dei tracking pixel richiede un consenso preventivo, libero, specifico e informato. Questo principio si applica soprattutto alle comunicazioni promozionali e alle attività di profilazione, dove il comportamento dell’utente viene analizzato per migliorare campagne marketing o personalizzare contenuti. Il consenso può essere raccolto insieme a quello per la ricezione delle email, ma deve essere espresso in modo chiaro e senza forzature. Inoltre, deve essere sempre possibile revocarlo facilmente, anche in modo selettivo, continuando eventualmente a ricevere le email senza tracciamento.

Eccezioni limitate per sicurezza e servizi essenziali

Il Garante per la protezione dei dati personali prevede alcune deroghe all’obbligo di consenso, ma solo in contesti specifici. Tra questi rientrano le esigenze di sicurezza, come la verifica dell’apertura di email legate all’autenticazione o alla prevenzione di frodi, e i casi in cui il tracciamento è strettamente necessario per fornire un servizio richiesto dall’utente. Anche le comunicazioni istituzionali o di servizio possono beneficiare di queste eccezioni, purché rispettino i principi di proporzionalità e minimizzazione dei dati. Tuttavia, l’uso dei pixel per finalità statistiche richiede l’anonimizzazione completa delle informazioni, evitando qualsiasi identificazione individuale.

Obblighi di trasparenza e informativa multilivello per gli operatori

Le aziende che utilizzano tracking pixel devono fornire un’informativa chiara e accessibile, spiegando finalità, modalità e implicazioni del trattamento. Il Garante incoraggia l’uso di modelli multilivello, con informazioni sintetiche integrate da dettagli più approfonditi accessibili tramite link o altri canali. Questo approccio consente agli utenti di comprendere meglio il funzionamento del tracciamento senza essere sovraccaricati da contenuti tecnici. È inoltre obbligatorio garantire strumenti semplici per la gestione delle preferenze, come link nelle email che permettono di disattivare il tracciamento o revocare il consenso.

Sei mesi per l’adeguamento e rafforzamento del privacy by design

Le organizzazioni hanno sei mesi dalla pubblicazione ufficiale delle linee guida per adeguarsi. Il Garante per la protezione dei dati personali richiede l’adozione di principi di privacy by design e by default, imponendo ai titolari del trattamento di integrare la protezione dei dati fin dalla progettazione dei sistemi. Tra le misure consigliate figurano l’uso di identificativi anonimi, la separazione dei dati personali dai sistemi di tracciamento e la limitazione della circolazione delle informazioni. L’obiettivo è ridurre il rischio di identificazione e garantire un controllo effettivo da parte degli utenti.

Il caso Poste Italiane evidenzia i limiti del monitoraggio nelle app finanziarie

Parallelamente alle linee guida, il Garante per la protezione dei dati personali ha sanzionato Poste Italiane con 6,6 milioni di euro e Postepay con 5,8 milioni di euro per trattamenti illeciti dei dati. L’istruttoria ha evidenziato che le app BancoPosta e Postepay richiedevano agli utenti l’autorizzazione al monitoraggio di dati presenti nei dispositivi mobili, incluse le applicazioni installate. Questo controllo era giustificato dalle società come misura di sicurezza, ma l’Autorità ha ritenuto che l’ingerenza fosse sproporzionata rispetto agli obiettivi dichiarati.

Violazioni multiple tra informativa, sicurezza e gestione dei dati

Le indagini hanno rilevato diverse criticità nelle pratiche adottate da Poste Italiane e Postepay. Tra queste emergono carenze nell’informativa agli utenti, assenza di una adeguata valutazione di impatto sulla protezione dei dati e insufficienza delle misure di sicurezza. Sono state riscontrate anche irregolarità nella gestione dei dati e nella designazione dei responsabili del trattamento. L’Autorità ha ordinato la cessazione dei trattamenti non conformi e l’adeguamento immediato alle prescrizioni normative, imponendo un cambio strutturale nelle modalità operative delle due società.

Il doppio intervento segna una svolta nella regolazione della privacy digitale

Le decisioni del Garante per la protezione dei dati personali evidenziano una strategia chiara: rafforzare il controllo degli utenti sui propri dati e limitare le pratiche invasive, sia nel marketing digitale sia nei servizi finanziari. Il caso dei tracking pixel dimostra come tecnologie apparentemente innocue possano avere un impatto significativo sulla privacy, mentre la sanzione a Poste Italiane e Postepay conferma che anche le grandi aziende devono rispettare rigorosamente i principi del GDPR. Questo doppio intervento rappresenta un punto di svolta per l’intero ecosistema digitale europeo.

L'articolo Privacy, stretta del Garante: stop ai “pixel spia” nelle email e multa da 12,5 milioni a Poste Italiane proviene da Matrice Digitale.

Linux Kernel 7.0 migliora hardware moderno e architetture emergenti

Il nuovo Linux Kernel 7.0 conclude il tradizionale ciclo di stabilizzazione con una settimana finale dominata da fix ritenuti sicuri e circoscritti, soprattutto nei sottosistemi networking, driver, selftest e tooling. La release introduce un miglior supporto alle CPU di nuova generazione, con ottimizzazioni che toccano le future piattaforme Intel Nova Lake, AMD Zen 6 e diversi SoC ARM di fascia alta. Sul fronte architetturale spicca il supporto alle operazioni atomiche LS64 su ARM64, una novità rilevante per workload ad alte prestazioni e ambienti concurrency-intensive. Arrivano inoltre estensioni aggiornate per RISC-V e nuove primitive a 128 bit su LoongArch, confermando la volontà della community di rendere Linux sempre più trasversale tra server, edge, embedded e workstation evolute.

GNU Linux-Libre 7.0 rimuove firmware proprietari e blob dai driver

In parallelo alla release principale, GNU Linux-Libre 7.0 eredita tutte le novità del kernel standard e le converte in una build coerente con i principi del software completamente libero. Il progetto rimuove riferimenti a firmware non liberi, richieste di blob binari e componenti proprietari presenti in numerosi driver moderni. L’intervento riguarda moduli come iwlwifi MLD, amdgpu, ath12k, adreno, rtw8852b e diversi driver audio o wireless di nuova generazione. Anche la documentazione devicetree viene ripulita per evitare riferimenti a componenti non auditabili. Questa operazione mantiene la piena compatibilità con le innovazioni di Linux 7.0, ma con il vantaggio di offrire una base completamente ispezionabile e modificabile, particolarmente apprezzata da ambienti educativi, ricercatori e sostenitori della filosofia GNU.

Trisquel 12 Ecne porta Ubuntu 24.04 LTS nel mondo completamente libero

Il lancio di Trisquel 12.0 Ecne amplia il valore della release kernel, trasformando la base libera in una distribuzione desktop pronta all’uso. Basata su Ubuntu 24.04 LTS Noble Numbat, la nuova versione utilizza di default GNU Linux-Libre 6.8, con la possibilità di installare il ramo Hardware Enablement 6.17 per migliorare il supporto sui dispositivi più recenti. L’edizione principale adotta MATE 1.26, una scelta che privilegia stabilità, leggerezza e continuità con l’esperienza desktop classica.

Le varianti con KDE Plasma 5.27, LXDE e Sugar ampliano ulteriormente il pubblico, coprendo workstation, macchine leggere e ambienti scolastici. Il supporto fino al 2029 rende Ecne una proposta molto solida per chi desidera longevità senza compromessi sulla libertà del software.

Nuovi driver e piattaforme spingono Linux 7.0 su Tensor, Apple e Snapdragon

Tra le novità tecniche più rilevanti di Linux Kernel 7.0 emergono numerosi driver per piattaforme di nuova generazione. Il kernel introduce supporto aggiornato per USB PHY dei Google Tensor SoC, Apple Type-C PHY, controller DMA per MediaTek Dimensity 6300 e 9200, oltre alla piattaforma Qualcomm Kaanapali basata su Snapdragon 8 Elite Gen 2. Sul lato desktop enterprise spicca il supporto per sistemi come Dell OptiPlex 7080, segnale di una crescente attenzione anche verso macchine business largamente diffuse. Questo insieme di driver rende Linux 7.0 una release particolarmente strategica per le distribuzioni rolling e per i futuri rilasci LTS che adotteranno la nuova base, specialmente nel mondo notebook ARM, workstation AI e sistemi ibridi x86-ARM.

Trisquel aggiorna APT 3.0, AppArmor e oltre 300 pacchetti

Oltre al kernel, Trisquel 12.0 introduce una modernizzazione profonda della userland. L’arrivo di APT 3.0 porta supporto completo al formato deb822 nei repository e migliora il funzionamento di installer, netinstall, Synaptic e update-manager. Le policy AppArmor per gli ambienti grafici sono state riviste per offrire un desktop più robusto dal punto di vista della sandboxing e della protezione locale.

Il team segnala inoltre modifiche su oltre 300 pacchetti, con correzioni di bug, manutenzione a lungo termine e backports di software moderni come LibreOffice, Inkscape, Kdenlive, yt-dlp e fastfetch. Questo approccio rende la distribuzione non solo eticamente coerente, ma anche competitiva per l’uso quotidiano in contesti professionali e didattici.

Linux 7.0 apre la strada alla futura serie 7.1

Il rilascio della versione stabile non chiude il lavoro della community, anzi apre immediatamente la finestra di merge per Linux Kernel 7.1, con decine di pull request già in coda. Questo ritmo dimostra quanto il progetto mantenga un ciclo evolutivo estremamente rapido, sostenuto anche da nuove metodologie di testing e dall’uso crescente di strumenti di intelligenza artificiale per l’individuazione di edge case e regressioni. La release 7.0 rappresenta quindi non solo un aggiornamento numerico, ma una piattaforma di partenza per le prossime ottimizzazioni su performance, sicurezza e supporto hardware. In parallelo, la disponibilità di GNU Linux-Libre 7.0 e di Trisquel 12.0 Ecne consolida l’alternativa completamente libera per chi vuole un ecosistema coerente dal kernel fino al desktop.

Image placeholder

Approfondimento sulle nuove funzionalità del kernel Linux e delle distribuzioni GNU libere

L'articolo Linux 7.0 è servito: supporto hardware di nuova generazione, la purezza di Linux-Libre e il debutto di Trisquel 12 proviene da Matrice Digitale.