❌

Normal view

PHP2Shell: universidades, câmaras e Estado com servidores em versões (ainda) sem correção

Um dia depois da correção do PHP2Shell, 37 dos 57 sites de câmaras e juntas que mostram a versão de PHP ainda estavam por corrigir, e 17 de 25 universidades e politécnicos tinham servidores em versões que o PHP já não corrige.

Asus estreia Zenbook 14 em Portugal. “A nossa intenção é fazer com que a gama premium consiga chegar às massas”

22 October 2026 at 17:52
Para acompanhar a estreia do Zenbook 14, a Asus tem um novo espaço “pop-up” que poderá servir de teste para uma futura loja no país. Ao TEK Notícias, Paulo Delgado, especialista de produto da Asus Portugal, fala sobre as expectativas para o...

PHP2Shell: universidades, câmaras e Estado com servidores em versões (ainda) sem correção

22 October 2026 at 17:52
Um dia depois da correção do PHP2Shell, 37 dos 57 sites de câmaras e juntas que mostram a versão de PHP ainda estavam por corrigir, e 17 de 25 universidades e politécnicos tinham servidores em versões que o PHP já não corrige. É um bom exemplo do...

PHP2Shell: universidades, câmaras e Estado com servidores em versões (ainda) sem correção

22 October 2026 at 17:42
Um dia depois da correção do PHP2Shell, 37 dos 57 sites de câmaras e juntas que mostram a versão de PHP ainda estavam por corrigir, e 17 de 25 universidades e politécnicos tinham servidores em versões que o PHP já não corrige. É um bom exemplo do que a inteligência artificial traz: falhas antigas encontradas depressa e urgência em corrigir tudo, até os sites de que já ninguém se lembra.

Abren y cierran el iPhone Duo 11.500 veces y el pliegue de su pantalla se vuelve mucho más visible

22 October 2026 at 17:40

El iPhone Duo todavía no ha llegado a sus primeros compradores y ya ha pasado por una prueba que muestra cómo puede verse afectada su pantalla con el uso. El youtuber Tim Pan ha abierto y cerrado el teléfono 11.500 veces y ha comprobado que la marca del pliegue se vuelve más visible, según recoge The Verge.

La prueba llega en medio de una enorme demanda por el primer plegable de Apple, cuyo precio parte de 2.339 euros en España. La compañía ha calificado las reservas de ‘sencillamente extraordinarias’ y asegura que trabaja para acelerar las entregas que en la web española actualmente indican finales de enero de 2027, tres meses después del lanzamiento de mañana.

En el vídeo de la prueba, Pan comienza con 500 aperturas y cierres y compara el aspecto de la pantalla con el que tenía recién estrenada. La marca del pliegue ya resulta más visible en esa primera comparación, aunque explica que apenas se nota al utilizar el teléfono con la pantalla encendida.

Después recurre a una máquina que repite el movimiento de apertura y cierre 10.000 veces seguidas a temperatura ambiente. A continuación, añade otros 1.000 ciclos a −20 C, una situación mucho más exigente que las habituales.

Al terminar, Pan comprueba que la bisagra sigue funcionando con la misma suavidad que el primer día. El pliegue de la pantalla, en cambio, se ha hecho más profundo, por lo que el acabado mate que la recubre no ha impedido que la marca se acentúe.

Apple sostiene que la pantalla interior está diseñada para resistir el desgaste cotidiano y destaca su revestimiento contra arañazos y una capa nanotexturizada con un polímero hasta un 40 % más rígido que otros materiales del sector. También incorpora vidrio de alta resistencia, adhesivos especiales que mantienen unidas las capas de la pantalla y permiten que se deslicen ligeramente entre sí al doblarla, reduciendo la tensión sobre los materiales, y una placa de titanio como refuerzo.

La compañía también defiende que el acabado mate reduce los reflejos y disimula la marca central, pero no ha publicado una cifra de ciclos de apertura y cierre que soporte el dispositivo.

Una encuesta de 2026 entre propietarios del plegable Galaxy Z Fold reveló que el 81 % declaraba abrir y cerrar su móvil como máximo 20 veces al día. Por su parte, Samsung Display, la división de Samsung dedicada a fabricar pantallas, utiliza unas 100 aperturas y cierres diarios como referencia para el usuario medio al explicar sus pruebas de resistencia, sin detallar qué datos sustentan esa estimación.

Con 20 aperturas y cierres al día, 11.500 ciclos equivaldrían a 575 días, aproximadamente un año y siete meses. Si se despliega diez veces diarias, se alcanzarían en unos tres años y dos meses, mientras que, tomando como referencia las 100 aperturas diarias que utiliza Samsung Display, equivaldrían a 115 días, algo menos de cuatro meses.

© Apple.

Abren y cierran el iPhone Duo 11.500 veces y el pliegue de su pantalla se vuelve mucho más visible.

© YouTube.

La pantalla del Duo nueva, a la izquierda, y tras abrirla y cerrarla 11.500 veces, a la derecha.

Estamos a usar IA para trabalhar menos… ou para dar trabalho aos outros?

22 October 2026 at 17:30
Um inquérito a mais de oito mil utilizadores de Inteligência Artificial (IA) mostra que o tempo poupado a criar conteúdos pode ser consumido por quem tem de os rever. Um inquérito divulgado pela Use.AI, que ouviu 8316 adultos que usam IA nos Estados Unidos, Reino Unido, Canadá, Austrália, União Europeia e América Latina, procurou perceber [...]

Estamos a usar IA para trabalhar menos… ou para dar trabalho aos outros?

22 October 2026 at 17:30
Um inquérito a mais de oito mil utilizadores de Inteligência Artificial (IA) mostra que o tempo poupado a criar conteúdos pode ser consumido por quem tem de os rever. Um inquérito divulgado pela Use.AI, que ouviu 8316 adultos que usam IA nos Estados Unidos, Reino Unido, Canadá, Austrália, União Europeia e América Latina, procurou perceber [...]

Trump apuesta por la IA, pero los centros de datos generan rechazo en EE. UU.

22 October 2026 at 17:17
La expansión de los centros de datos que sostienen la inteligencia artificial se ha convertido en un nuevo frente político en Estados Unidos. Según una encuesta de la Universidad de Massachusetts publicada en septiembre, el 65 % de los estadounidenses se opone a construir estas instalaciones en su comunidad, una resistencia que también alcanza a los votantes republicanos. Donald Trump defiende su expansión por razones económicas y de seguridad nacional, pero el consumo energético, el uso de recursos y el temor a facturas eléctricas más altas alimentan el rechazo. ¿Puede esta controversia convertirse en un problema para los republicanos en las elecciones de medio mandato?

Lucro da Spotify cai 42% no 3.º trimestre para 518 milhões

22 October 2026 at 17:13
Receitas da empresa atingiram os 4.969 milhões de euros. Do total da faturação, 4.487 milhões correspondem a subscrições "premium", enquanto 482 milhões a receitas de publicidade.

© HAYOUNG JEON/EPA

A Spotify estima atingir um total de 818 milhões de utilizadores mensais ativos até ao final do exercício e 316 milhões de assinantes premium

Per un TikTok europeo in stile Usa. Ecco l’idea di Mathias Döpfner

22 October 2026 at 16:46

Lo scorso gennaio Mathias Döpfner, amministratore delegato e comproprietario del gruppo editoriale tedesco Axel Springer, ha ospitato nel suo studio di Berlino Charles Kushner. Dall’ambasciatore statunitense in Francia, nonché padre di Jared, genero di Donald Trump, voleva sapere qualche dettaglio del piano pensato dall’amministrazione americana per TikTok. Anche Döpfner aveva in mente qualcosa di simile, così da fugare le preoccupazioni di sicurezza che circondano la piattaforma cinese, per cui una chiacchierata non avrebbe fatto male. A raccontare l’incontro è il Financial Times, secondo cui il magnate dei media vorrebbe arrivare a un accordo per scorporare il social network e diventare titolare della sezione europea.

La questione è tutta in divenire. Sia Byte Dance, proprietaria di TikTok, sia funzionari della Commissione europea che hanno discusso della proposta con Döpfner hanno chiuso la porta, definendola una suggestione irrealizzabile. La questione è problematica soprattutto per Bruxelles. Le sue regole sulla sicurezza valgono per tutti gli operatori, dentro e fuori l’Ue, e sono stringenti. Forse non così tanto, come ha sottolineato il vicepresidente del Parlamento europeo Martin Hojsík: “Non stiamo applicando sufficientemente il Digital Services Act e il Digital Markets Act. Dobbiamo chiamare le piattaforme a rispondere delle loro responsabilità”. Döpfner però non perde le speranze.

TikTok, affermava in una intervista a Dpa a inizio settembre, “dovrebbe essere venduto ad azionisti democratici o bandito. Non capisco ancora perché noi in Europa non stiamo agendo. Gli americani hanno dimostrato che si può fare”. Non è un caso che le aziende che amministra siano da poco sbarcare su TikTok. Axel Springer, Bild e Welt hanno di recente aperto un loro profilo sulla piattaforma. Politico e Telegraph, sempre di proprietà di Döpfner, già ne hanno uno. Ed è proprio Axel Springer a uscire allo scoperto: “Come risulta chiaro dalle sue dichiarazioni pubbliche, Mathias Döpfner ha sempre sostenuto una soluzione europea per TikTok sulla falsariga del modello americano. Se tale soluzione si fosse concretizzata, avremmo accolto con favore l’opportunità di farne parte in quanto importante operatore mediatico europeo”.

Dietro c’è anche dell’altro. La strategia di Döpfner è larga e punta a inglobare altri interessi. Politico è uno dei media che sono stati bannati dalla Casa Bianca su ordine di Trump. Per cercare di riportare i suoi giornalisti all’interno delle sale istituzionali americane, Döpfner ha avviato una capillare opera di persuasione. Non soltanto con Kushner. A febbraio, quindi un mese dopo averlo incontrato, si è visto con Susie Wiles, l’importantissima capa di gabinetto di Trump, che la considera centrale per il suo lavoro. A settembre, invece, ha premiato di persona Peter Thiel, altra figura fondamentale nell’alveo del presidente. Un modo elegante per cercare di rientrare nella sua cerchia.

Sesiona en Cuba taller sobre biosimilares, innovación y acceso a la atención médica

22 October 2026 at 15:52
El Taller sobre Biosimilares: Innovación y Acceso en Salud reunirá a especialistas e instituciones en La Habana para presentar el anticuerpo monoclonal terapéutico Rituximab y fomentar colaboraciones internacionales en el desarrollo de medicamentos

“Falle nel codice PHP? Rischio hacker per i dati sensibili di milioni di europei. Il pericolo è già in atto”

22 October 2026 at 14:57

“La falla informatica sul linguaggio PHP mette a rischio i dati di milioni di europei, incluse le buste paga, perché il 70 o l’80 per cento dei software per la gestione del personale nel Vecchio Continente si basa proprio su questa tecnologia di programmazione”, dice William Nonnis, analista tecnologico della presidenza del Consiglio dei ministri, interpellato da ilfattoquotidiano.it. Parliamo dei dati bancari, incluso l’Iban. Ieri l’Agenzia per la cybersicurezza nazionale ha comunicato ufficialmente la pubblicazione di aggiornamenti di sicurezza per sanare “due nuove vulnerabilità con gravità ‘critica’ in PHP. Qualora sfruttate”, dice la nota, “potrebbero permettere a un utente malintenzionato remoto di eseguire codice arbitrario sui sistemi interessati”. Il rischio è già in atto. L’Agenzia diretta da Andrea Quacivi ha diffuso la “toppa” da cucire sul “buco”, ora bisogna tappare la falla e non è detto che tutti siano all’altezza. Il compito non è banale e le competenze informatiche possono mancare nel tessuto produttivo italiano. Dunque saranno abbastanza rapide le aziende, i professionisti, gli utenti e le pubbliche amministrazioni? Intanto, più di 30 servizi governativi sono offline in Gran Bretagna per aggiornare i sistemi di sicurezza, mentre “milioni” di attacchi hacker sono in corso secondo il Ceo di Cloudflare.

L’imprenditore: “Stanotte ho subito diversi attacchi”

“Ho subito diversi attacchi informatici, stanotte contro la mia azienda”, racconta a ilfattoquotidiano.it un imprenditore e consulente informatico che preferisce restare anonimo. “Ho messo una patch al volo, ma in un attimo stavano già provando ad entrare”, prosegue tirando un sospiro di sollievo. Cosa cercavano i criminali? “Nomi utenti e password, credenziali per accadere ai sistemi protetti, ma anche buste paga, le motivazioni per le quali si buca un server sono tantissime”, conclude. In Italia le buste paga sono già state colpite. A novembre 2025, un attacco informatico contro Almaviva ha esposto, tra le altre cose, anche i dati bancari dei dipendenti di Ferrovie dello Stato. Parliamo di circa 70mila persone. Ora la minaccia è estesa su scala europea e globale. Perché la falla non riguarda un singolo software. E non si tratta di una violazione contro uno specifico database o sistema informatico. Il bug riguarda “il motore” che fa girare gran parte degli applicativi web in giro per il mondo. Secondo tre esperti consultati da ilfattoquotidiano.it, “le proporzioni di questo problema sono enormi”. “Il rischio va ben oltre programmi informatici obsoleti o applicazioni sviluppate senza adeguati criteri di sicurezza”, avvisa William Nonnis, “ma può interessare anche infrastrutture tecnologiche regolarmente aggiornate, fino all’applicazione delle correzioni necessarie”.

Giù i servizi del governo britannico. Cloudflare: “Milioni di hacker sulla nostra rete, non sappiamo se andati in porto”. Amazon conferma

Alla Camera dei Lord del parlamento inglese, la Baroness Lloyd (sottosegretaria per il settore digitale) ha descritto la dimensione del problema: inaccessibili almeno 32 servizi digitali dell’esecutivo britannico, altri quattro funzionano solo in parte, dopo la scoperta delle gravi falle di sicurezza nel linguaggio di programmazione Php. I disservizi derivano soprattutto dalle “misure precauzionali adottate per proteggere i sistemi mentre vengono applicati gli aggiornamenti di sicurezza”. Downing Street ha rassicurato: nessun grande servizio pubblico essenziale rivolto ai cittadini è stato colpito. Sulla piattaforma X Matthew Prince, amministratore delegato della società di infrastrutture Internet Cloudflare, ha lanciato l’allarme: “milioni” di tentativi di sfruttare le vulnerabilità di PHP sulla propria rete nelle 10 ore precedenti l’annuncio pubblico. “Da migliaia, il numero è balzato a decine di migliaia nei 45 minuti successivi all’annuncio, a centinaia di migliaia nel giro di due ore e ora a milioni”, ha dichiarato l’esperto citato dall’emittente pubblica inglese Bbc. Anche Amazon conferme tentativi di sfruttare le vulnerabilità, ma finora i suoi siti web funzionano normalmente. “Al momento, non sappiamo se qualche hacker sia riuscito a sfruttare con successo le falle emerse in questo linguaggio di programmazione ampiamente utilizzato”, ha aggiunto Prince .

L’agenzia europea: “Isolare le applicazioni in attesa della patch”

L’agenzia europea per la cybersicurezza (CERT-EU) suggerisce di staccare la spina, in un comunicato pubblicato ieri, nel caso non sia possibile applicare la patch. Il “consiglio” è di riparare subito le vulnerabilità, ma “qualora ciò non sia possibile, le organizzazioni dovrebbero valutare la possibilità di isolare le applicazioni esposte a Internet dalle reti pubbliche fino a quando la correzione non sarà applicata e verificata”. “Molti Paesi europei hanno sospeso siti e servizi web a causa di questa vulnerabilità clamorosa”, dice Michele Colajanni, docente di Ingegneria informatica all’università di Bologna e tra i massimi esperti italiani. Ieri l’Agenzia nazionale per la sicurezza informatica del Regno Unito ha diffuso un comunicato incoraggiando “le organizzazioni ad adottare misure immediate per mitigare” il rischio, fornendo le istruzioni. Ma “se non siete in grado di aggiornare o disabilitare immediatamente il sistema, prima di procedere con l’aggiornamento o la mitigazione, è necessario valutarlo per individuare eventuali segni di compromissione e verificare la presenza di backdoor installate da un malintenzionato. Se non vi sentite sicuri di poterlo fare autonomamente, potete richiedere assistenza a un fornitore di servizi di risposta agli incidenti informatici (CIR) certificato NCSC”.

Google Cloud: “Aggressori possono mandare in crash, rubare o modificare facilmente i dati”

Il problema non riguarda solo le aziende e i software per gestire il personale. I rischi coinvolgono anche gli utenti di Google Cloud, secondo il comunicato del colosso tecnologico statunitense: sebbene il servizio “di per sé non sia vulnerabile, gli utenti di PHP in esecuzione su Google Cloud potrebbero esserlo. Comprendiamo la gravità di queste vulnerabilità e stiamo condividendo delle linee guida per aiutare i nostri clienti ad adottare misure immediate per proteggere le proprie applicazioni”. La nota del colosso è firmata da Chris Betz (Chief Information Security Officer, Direttore della Sicurezza delle Informazioni) e Raluca Ada Popa (Responsabile della sicurezza Gemini, Google DeepMind). Il testo non è rassicurante: “il punteggio di gravità di base ufficiale del Common Vulnerability Scoring System (CVSS) per ciascuna delle vulnerabilità di PHP è stato determinato come Critico, con un livello di gravità pari a 9.2. In generale, questa classificazione significa che gli aggressori possono mandare in crash e dirottare il sistema interessato, e possono facilmente rubare, modificare ed eliminare i dati, sebbene alcune circostanze attenuanti possano rendere più difficile lo sfruttamento della vulnerabilità”.

L'articolo “Falle nel codice PHP? Rischio hacker per i dati sensibili di milioni di europei. Il pericolo è già in atto” proviene da Il Fatto Quotidiano.

❌