Il CSIRT italiano ha alzato l'allerta oggi alle 12:45: è disponibile un proof of concept per la CVE-2026-14266. Il vettore è un archivio XZ manipolato aperto da chi lavora. La correzione esiste dal 25 giugno, ma 7-Zip non ha l'aggiornamento automatico.
Accenture compra Dragos, runZero e NetRise per 4,1 miliardi, puntando sulla sicurezza dei sistemi industriali (OT). Due lezioni per le PMI: l'attacco passa dai macchinari connessi, e il valore di un software sta nella ricorrenza dei ricavi.
Un criminale rivendica il furto di 35 GB da Accenture: codice sorgente, chiavi SSH e RSA, token Azure. Il colosso parla di caso isolato gia' risolto. Perche' anche una piccola impresa che si appoggia a fornitori IT deve preoccuparsi, e cosa chiedere subito.
Il taglio delle accise da 5 centesimi al litro scade il 3 luglio: dal giorno dopo benzina e gasolio tornano al prezzo pieno, con circa 3 euro in più a pieno. Per chi ha mezzi, flotte o consegne è un costo in più da gestire: ecco le mosse concrete.
Il MEF ha comunicato alla Camera 223.647 accertamenti ordinari nel 2025, il 18% in più del 2024, con oltre l'11% sulle partite IVA. La linea per i prossimi anni: selezione mirata via incrocio delle banche dati e AI. Cosa significa per chi fa impresa.
Il FEI mette 75 milioni, CDP contro-garantisce 3 miliardi al Fondo di garanzia PMI: effetto leva da 5,7 miliardi di credito a condizioni migliori per oltre 26.000 imprese. Non è un bando: si accede in banca, con la garanzia MCC. Come muoversi subito.
Gasolio a 2,16 euro al litro e vertice Meloni-Giorgetti. Si valuta di riattivare il meccanismo delle accise mobili, ma lo sconto stimato è di 7-10 centesimi e il conto si fa solo a inizio agosto. Cosa significa per chi ha furgoni, flotte e consegne.
L'ACN segnala due kit che dirottano gli account Microsoft 365 facendo digitare alla vittima un codice su una pagina Microsoft vera. L'MFA non protegge, perché lo completi tu. Dentro la casella, un'AI cerca le fatture in scadenza e sostituisce l'IBAN.
CVE-2026-48294: l'estensione Acrobat per Chrome (oltre 300 milioni di installazioni) poteva essere sfruttata da una pagina malevola per leggere chat e contatti di WhatsApp Web. Il fix c'è: verifica la versione 26.5.2.3 e censisci le estensioni in azienda.
Per almeno una settimana il file di tracciamento di Adform ha servito ai visitatori un codice che sostituiva gli indirizzi dei portafogli copiati. I siti coinvolti erano intatti: il codice arrivava da fuori, e nessuno se n'era accorto.
Il 16 giugno il Parlamento europeo ha approvato il pacchetto che rinvia al 2027-2028 gli obblighi dell'AI Act per i sistemi ad alto rischio e semplifica le regole per le PMI. Ma l'etichettatura dei contenuti generati da AI resta nel 2026: cosa fare.
La falla AgentForger permetteva, con un solo link, di creare un agente ChatGPT autonomo con l'identità e gli accessi di un tuo dipendente: mail, Drive, Slack. OpenAI l'ha chiusa in tre giorni, ma il problema che ha svelato resta aperto in azienda.
Entra in vigore il regolamento che sposta al 2027-2028 gli obblighi sui sistemi ad alto rischio. Un obbligo però non è stato rinviato e riguarda tutti: l'alfabetizzazione del personale che usa l'AI, in scadenza tra sei giorni.
Da 250 recensioni Google a una lista di 5 temi ricorrenti in 30 minuti. Workflow e prompt testati per PMI italiane.
Un nuovo studio Ramp-Revelio su oltre 21.500 aziende e i sondaggi Forrester e Orgvue raccontano lo stesso boomerang: chi ha tagliato personale «per l'AI» spesso lo rimpiange e ri-assume. Chi vince mette l'AI sul ripetitivo e poi cresce.
Cosa puoi davvero fare con l'AI in una piccola o media impresa, senza farti vendere consulenze che non servono. Casi d'uso reali, limiti, scelte da fare.
L'AI può ridurre il tempo di stesura preventivo da 45 a 10 minuti. Ecco come integrarla nel workflow senza errori su cifre, scadenze, condizioni.
Trasforma registrazioni e trascrizioni di riunioni in sintesi, decisioni e to-do con owner. Tool, prompt italiano testato e regole GDPR per PMI.
Nuovi dati Indeed mostrano che oltre metà degli annunci 'AI-touched' riguarda ormai ruoli fuori dal tech: vendite, HR, customer service, mestieri manuali. I recruiter cercano più adattabilità che competenza tecnica pura. Come aggiornare i tuoi annunci.
Dove l'AI accelera davvero il processo vendita B2B di una PMI italiana e dove invece è hype: usi concreti, errori tipici e cosa non delegare mai.
AI4I porta a livello nazionale con Unioncamere la piattaforma SUK: 186 soluzioni di intelligenza artificiale e 140 provider qualificati, gratis per le PMI. Serve a smettere di scegliere il fornitore AI a caso. Cosa fare e cosa non aspettarsi.
HubSpot Pro costa molto. Per la maggior parte delle PMI italiane è sovradimensionato. Sei alternative valide e quando ha senso ciascuna.
Notion è ottimo ma non sempre adatto. Cinque alternative valide per PMI italiane, con criteri di scelta concreti.
Dal 30 luglio Amazon amplia il New Selection Program: piu' crediti sulle commissioni FBA per i nuovi prodotti a marchio. Per riceverli sui lanci dopo il 31 ottobre 2026 serve confermare l'adesione entro quella data. Cosa fare se vendi su Amazon.
Uno studio su 50.032 keyword commerciali: gli annunci compaiono nel 29,45% delle risposte AI Mode, e nell'88% dei casi il dominio dell'inserzionista non e' tra le fonti citate. Perche' ads, organico e citazioni AI vanno finanziati come tre canali distinti.
L'Autorità rafforza la vigilanza sul mercato elettrico dopo il balzo del prezzo dell'energia. Nella stessa comunicazione, però, esclude anomalie di mercato: nessun intervento in arrivo. Per chi ha una partita IVA la conseguenza è una sola, e non è aspettare.
Nella versione 10.8.7 di Advanced Responsive Video Embedder qualcuno ha inserito di proposito una porta di servizio: una richiesta e si entra da amministratore, senza password. WordPress.org ha chiuso il plugin: non c'è da aggiornare, va rimosso.
Tassi di conversione realistici per micro e-commerce italiani e 10 azioni concrete per migliorarli senza spendere in ads.
Gli strumenti no-code collegano le app che già usi e tolgono di mezzo i lavori noiosi: preventivi, promemoria, dati copiati a mano da un'app all'altra. Quali attività automatizzare per prime e come iniziare senza scrivere codice.
Le 5-6 automazioni email che ogni PMI italiana dovrebbe avere prima di quelle avanzate. Trigger, timing, esempi, errori da evitare.
Una guida pratica per decidere quali processi automatizzare in una PMI italiana e quali tenere manuali, con tool e budget realistici.
Dal 30 luglio è aperto il secondo sportello del bando fiere internazionali di Regione Lombardia. Contributo al 50% delle spese per esporre, con maggiorazioni per microimprese e imprese giovani. Non c'è una scadenza: c'è un plafond.
Il decreto MIMIT del 18 giugno, in Gazzetta Ufficiale dal 17 luglio, impone un modello unico ai bandi per le imprese: più leggibili e confrontabili. E rating di legalità, parità di genere e occupazione femminile ora danno punteggio in graduatoria.
La Banca d'Italia ha pubblicato il 20 luglio i dati sulle frodi nei pagamenti del secondo semestre 2025: il tasso resta bassissimo, ma l'e-commerce e' il canale piu' colpito e cresce il peso delle truffe da manipolazione. Cosa blindare al checkout.
Tassi fermi come atteso, ma Lagarde ha chiesto allo staff un'analisi sugli scenari petrolio e gas per settembre e i mercati prezzano un possibile rialzo. Con i rendimenti in salita su tutta la curva, i finanziamenti a tasso variabile vanno guardati ora.
Dall'11 giugno sono aperte sul Portale delle Agevolazioni INPS le domande di esonero contributivo per le assunzioni a tempo indeterminato di under 35, donne svantaggiate e nella ZES Unica. Guida operativa: requisiti, importi, durata e scadenze.
Un censimento pubblicato ieri conta duecentomila fra router, telecamere e videoregistratori infettati nel mondo. Entrano dalle password di fabbrica e da falle vecchie di anni: il parco che in azienda nessuno aggiorna mai.
Tre piattaforme, tre filosofie diverse. Quale ha senso per una PMI italiana che vuole una newsletter business: prezzo, deliverability, controllo brand.
Centrica (British Gas) taglia 1.300 posti: 9 clienti su 10 usano ormai sito, app, chatbot e WhatsApp e i contatti per cliente calano del 20% in un anno. La lezione per una PMI non è «l'AI licenzia», ma dove va il servizio clienti.
Quanto dovrebbe spendere davvero una PMI italiana in software e SaaS, come costruire il budget per fase di crescita e come evitare lo spreco da abbonamenti.
Un calendario editoriale che il tuo team riesce davvero a rispettare nel tempo. Cinque regole e un template.
Regione Lombardia seleziona 15 startup e PMI innovative lombarde per Smau Milano 2026: una vetrina davanti a investitori e grandi imprese, con la partecipazione coperta dai fondi europei. C'è tempo fino al 16 luglio per candidarsi online.
Scenario illustrativo: un'officina di 6 persone collega modulo richieste, gestionale e calendario per automatizzare preventivi, fatturazione e promemoria. Passi concreti e replicabili, con stime di ore risparmiate ed errori ridotti.
Esempio illustrativo basato su pratiche reali: uno studio di servizi di 4 persone affida all'AI le FAQ e il primo contatto, tenendo l'umano sui casi delicati. Come l'hanno impostato, i risultati indicativi e cosa puoi imparare.
La consultazione dei lavoratori si è chiusa il 23 luglio e rende definitivo il contratto Unionmeccanica-Confapi: oltre 42mila imprese e 450mila addetti. Se le buste di giugno e luglio non sono state adeguate, ci sono arretrati da liquidare.
Certego, azienda cybersecurity del gruppo VEM, ha creato lo spin-off ReferoAI con l'Università di Modena e Reggio Emilia, tenendo il 67% del capitale. Un percorso per trasformare dati proprietari in un asset di innovazione senza perdere il controllo.
La patch è uscita il 14 luglio, ma il 24 sono stati pubblicati dettagli tecnici e codice d'attacco funzionante. Riguarda i server con Active Directory Certificate Services: chi non ha ancora aggiornato ha una finestra che si sta chiudendo.
L'Industry Forecast Cerved pubblicato oggi dice che quasi tutta la crescita dei ricavi italiani fino al 2027 è inflazione. E che il 43,1% delle imprese sta in area di vulnerabilità o rischio: significa che una parte dei tuoi clienti è lì dentro.
Centinaia di conversazioni condivise con Claude sono finite nei risultati di ricerca, con dentro documenti di lavoro, dati personali e chiavi di portafogli. Il problema non è il singolo strumento: è cosa fa davvero quel pulsante.
OpenAI aggiunge l'obiettivo Conversioni con bidding oCPC, la possibilità di escludere zone dal targeting e il budget medio su sette giorni. Da canale sperimentale a canale testabile con pochi euro — ma solo se il tracciamento è già in piedi.
CVE-2026-16232 permette di ottenere accesso amministrativo completo ai server di gestione dei firewall Check Point senza credenziali. Già sfruttata in attacchi mirati, patch imposta da CISA entro il 25 luglio: la telefonata al sistemista va fatta oggi.
Google ha rilasciato Chrome 151 il 29 luglio: 370 vulnerabilità corrette, sette critiche. Il browser è il gestionale di fatto di ogni piccola impresa, e l'aggiornamento si applica solo alla chiusura — che è ciò che nessuno fa mai.
Pechino vieta con effetto immediato l'export di beni dual-use, comprese alcune terre rare, verso 14 soggetti UE tra cui l'italiana Lafert. Il problema per una PMI meccanica o elettronica è a monte: avere in lista un cliente o un fornitore di secondo livello.
Con la circolare del 16 luglio l'Agenzia delle Entrate chiarisce che anche l'IVA può essere ridotta in un accordo trattato fuori dal tribunale. Ma avverte anche che chiedere protezione non ferma le cartelle: ecco cosa cambia per un'impresa indebitata.
Cisco ha ammesso che una credenziale fissa nella console di gestione dei suoi firewall è sfruttata in attacchi reali. Non esistono soluzioni tampone, e dove l'accesso è già avvenuto vanno cambiate tutte le chiavi. Cosa chiedere oggi a chi ti gestisce la rete.
Il 5 agosto Cisco ha pubblicato dodici avvisi in blocco: sette falle su IOS XE, fino a 9,8 su 10, e cinque su Catalyst SD-WAN, fino a 9,9. Nessuna risulta sfruttata in attacchi reali, nessuna si mitiga senza aggiornare.
Una falla sul Cisco Unified Communications Manager (CVE-2026-20230) permette di prendere il controllo del centralino VoIP da remoto. E' gia' sfruttata e CISA ha imposto la patch entro il 28 giugno: piu' esposto chi usa WebDialer.
Attacchi gia' in corso (30 giugno-2 luglio) contro una falla critica di Citrix NetScaler, CVE-2026-8451: consente di rubare le sessioni di chi si collega, senza password. Riguarda chi usa NetScaler come gateway VPN o SSO per il lavoro da remoto.
Dal 21 luglio Claude Cowork ha «Record a Skill»: esegui una volta il compito registrando schermo e voce, e l'AI lo trasforma in una skill che ripete da sola. Per una PMI è l'automazione senza prompt né codice: come funziona e da dove iniziare.
Gli affiliati di Cl0p stanno attaccando le installazioni di PTC Windchill e FlexPLM esposte in rete: entrano senza credenziali e portano via progetti e distinte base. La patch esiste da giugno. Come capire in mezz'ora se il problema ti riguarda.
La britannica CMA ha aperto l'indagine il 29 luglio, l'italiana AGCM è al lavoro da giugno. Contestano lo stesso punto: il piano più caro con Copilot attivato come opzione predefinita, e il piano «Classic» non mostrato con chiarezza a chi rinnovava.
CNA Nazionale presenta la ricerca «AI e piccole imprese» e propone il Temporary AI Manager (TAIM): un esperto a tempo che guida diagnosi e adozione dell'AI. Per le PMI è un accompagnamento; per freelance e consulenti una nuova nicchia da presidiare.
SaaS sprawl nelle PMI: perche' i software si accumulano, quanto costano davvero e un metodo di tool detox passo-passo per consolidare lo stack.
L'AI non risponde alle email al posto tuo. Ti aiuta a smaltirle. Tre modi concreti per integrarla nella tua inbox PMI.
Il Ministero del Lavoro ferma i servizi CO, UNIPI e UNIMARE mercoledì 29 luglio dalle 12 alle 17. Chi assume o proroga con decorrenza 30 luglio deve trasmettere entro le 24 ore precedenti: la finestra utile si accorcia di cinque ore.
I prestiti alle imprese crescono del 3,5%, ma Confindustria dice che a tirare è la domanda di liquidità per l'energia, non gli investimenti. Il costo del credito è salito dal 3,33% al 3,67% in tre mesi. Cosa cambia quando chiedi un affidamento adesso.
Testo bianco su bianco in corpo 8 dentro un file Word: invisibile a te, leggibile da Copilot. La tecnica, divulgata il 28 luglio, altera i contenuti generati e si ricopia nei documenti successivi. Microsoft ha mitigato due volte, ma funziona ancora.
Il 9 giugno Anthropic ha rilasciato Fable 5, primo modello pubblico della potente famiglia Mythos. Cos'è, quanto costa, i suoi limiti di sicurezza e cosa può fare davvero per un'impresa.
Sospensione feriale degli F24, maggiorazione allo 0,80% per chi ha rinviato, stop alle risposte all'Agenzia fino al 4 settembre, AI Act il 2, passkey Google Ads il 5, taglio accise fino al 6: le date di agosto in una checklist sola, con le azioni da fare.
Una ricerca POLIMI-OBE del 2 luglio 2026 fotografa un paradosso: views medie -29,9% e macro-creator che pubblicano +47% ma incassano -42% di views. Per chi crea contenuti per la propria attività, il volume non basta più: contano nicchia e comunità.
Bot automatici sono entrati nel programma fedeltà della catena USA con password rubate da altri siti: niente falle, solo credenziali riciclate e 2FA assente. Ogni area clienti è esposta allo stesso attacco: tre contromisure da attivare subito.
Dal 7 luglio 2026 apre la piattaforma MIMIT per prenotare il credito d'imposta su design e ideazione estetica: aliquota al 10%, tetto 2 milioni per impresa, ma solo 60 milioni a sportello. Chi investe in estetica di prodotto si muova subito.
Lo Studio Pagamenti CRIBIS del secondo trimestre 2026 fotografa un'Italia che salda con meno puntualita': paga in orario solo il 42% delle imprese. Il dato controintuitivo: le grandi aziende sono le peggiori pagatrici. Cosa vuol dire per il tuo cash flow.
I piani gratuiti dei CRM sono vere versioni di prova estese, non giocattoli: per molte micro-imprese bastano per mesi. Ma hanno limiti progettati per farti passare a pagamento. Ecco come capire se il free tier ti basta e i 3 segnali che è ora di cambiare.
Sette CRM testati contro le esigenze concrete di una PMI italiana: prezzi 2026, fatturazione elettronica, curva di apprendimento e limiti reali.
La Commissione ha pubblicato il 27 luglio una guida costruita su 67 esempi pratici, scritta guardando a micro e piccole imprese. Serve perche' la prima scadenza vera e' vicina: dall'11 settembre le vulnerabilita' sfruttate vanno segnalate entro 24 ore.
Il Consiglio dei ministri ha dichiarato strategici due programmi da 4 miliardi ciascuno e nominerà commissari per accelerare i permessi. Per le PMI di impianti ed edilizia industriale la finestra per qualificarsi si apre prima dei cantieri, non dopo.
Series A da 10 milioni guidato da Nextalia per la società nata come community da 500.000 membri. Due segnali per chi fa impresa: l'AI su misura per le PMI ora è un mercato finanziato, e il modello «prima l'audience, poi il prodotto» funziona.
Il Regolamento UE 2026/382 abolisce dal 1° luglio l'esenzione dai dazi per le spedizioni extra-UE sotto i 150 euro, con un forfait transitorio di 3 euro per articolo. Per chi importa componenti o rivende prodotti low cost il costo sbarcato cambia.
Dal 1° agosto i generici entrano negli USA a dazio zero per due anni; dal terzo anno scatta il 100%, poi il 200%. Per le imprese italiane della filiera farmaceutica — produzione conto terzi, principi attivi, packaging — sono 24 mesi da pianificare adesso.
Scaduto il dazio globale del 10%, gli Stati Uniti lo sostituiscono con uno basato sul lavoro forzato: per l'UE l'aliquota resta al 10%, ma cambiano base giuridica ed esclusioni. Chi esporta deve rifare la verifica voce per voce.
La sovrattassa generale del 10% sulle importazioni USA (Section 122) decade per legge alle 00:01 del 24 luglio: il Congresso non l'ha prorogata. Spostare lo sdoganamento di 24-48 ore può valere il 10% del carico per chi esporta in America.
Il 10-11 giugno 2026 il CdM ha approvato in esame preliminare i decreti attuativi della legge 132/2025, allineati all'AI Act UE. Per le PMI che usano l'AI: formazione, sorveglianza umana e mappatura dei sistemi. Obblighi in arrivo, non ancora in vigore.
Dal 1° luglio al 31 dicembre 2026 le imprese edili e affini possono chiedere la cassa integrazione quando il caldo ferma il cantiere. Chi può usarla, la soglia dei 35°C e il termine: per i fermi di luglio la domanda si presenta entro il 31 agosto.
Il Consiglio dei ministri del 4 agosto ha approvato un decreto-legge sulla compostabilità obbligatoria di quattro categorie di imballaggi. Non è ancora in Gazzetta e le sanzioni arrivano nel 2030: ma i contratti con i fornitori si firmano adesso.
Il 4 agosto il Consiglio dei Ministri ha approvato in via definitiva il correttivo Omnibus della delega fiscale. Per chi rinnova il concordato preventivo 2026-2027 arriva una sanatoria sul pregresso e meno sanzioni su POS e cassa.
L'Agenzia delle Entrate (circolare 3/E) chiarisce con le FAQ: l'imposta sostitutiva al 15% su maggiorazioni per notturno, festivo e turni la applica il datore di lavoro in automatico in busta paga, salvo rinuncia scritta. Cosa verificare in azienda.
Il report DeRev 2026 su 5.000 profili e 865.000 post fissa i compensi per fascia: le celebrity calano per il terzo anno, mid-tier e macro crescono. Per chi compra una campagna è la guida per non pagare troppo e spostare il budget dove rende.
Per il triennio 2026-2028 il diritto annuale alla Camera di Commercio aumenta del 20% per effetto di un decreto MIMIT. La scadenza ordinaria e' il 30 giugno, agganciata alle imposte sui redditi. Chi ha gia' pagato l'importo base versa solo il conguaglio.
Dal 31 luglio scatta il recepimento della direttiva UE sul diritto alla riparazione: riparare anche fuori garanzia, a prezzo ragionevole, con un modulo europeo. Se il produttore è extra-UE l'obbligo risale fino all'importatore.
Approvato in via definitiva il 5 agosto. Chi ha un appalto pubblico aperto può chiedere di sospendere fino al 31 dicembre il recupero dell'anticipazione: liquidità che resta in cassa. La tassa sui pacchi extra-UE slitta al 1° ottobre.
Finte pagine di accesso a Salesforce, HubSpot, Odoo e NetSuite mostrano un captcha che chiede di incollare un comando: da li' parte il malware, nascosto in un'immagine gia' in cache. L'antivirus non vede nessun download. La regola da dare all'ufficio.
Dal 1° luglio 2026 eBay inasprisce i sovrapprezzi sugli account con metriche scarse: chi resta Below Standard per quattro mesi di fila passa dal 6 al 7% di commissione, e con troppi resi 'non conforme' arriva al 6%. Cosa controllare sul cruscotto venditore.
Quaranta milioni per i veicoli commerciali N1 e N2, quattro per il retrofit GPL e metano. Contributi da 2.000 a 20.000 euro, rottamazione Euro 4 obbligatoria per le motorizzazioni tradizionali. A prenotare non sei tu: è il concessionario.
Cosa serve davvero per partire o far crescere un e-commerce di piccole dimensioni in Italia: piattaforma, prodotti, traffico, conversioni.
I 5 flussi email che un piccolo e-commerce italiano dovrebbe avere, in ordine di ROI: trigger, numero di email, timing, cosa scrivere e uplift realistico.
Guida pratica per una PMI italiana che parte da zero: lista, GDPR, strumento, prime automazioni, metriche e un piano operativo per i primi 90 giorni.
I 10 errori che fanno fallire le automazioni in una PMI: dal caos automatizzato al niente owner. Per ognuno sintomo, danno e rimedio concreto.
Il Fondo PMI EUIPO rimborsa fino al 75% delle tasse di deposito della proprieta' intellettuale. Marchi e disegni esauriti, ma restano aperti i voucher per brevetti e varieta' vegetali fino al 4 dicembre: chi deve depositare si muova ora.
Le imprese italiane programmano 623mila contratti a giugno, eppure il 42% dei profili è difficile da reperire. Il dato Excelsior-Unioncamere dice che il problema non è il budget per assumere, ma trovare le persone: cosa può fare concretamente una PMI.
Microsoft ha ribadito che gli aggiornamenti di sicurezza estesi (ESU) per Exchange Server 2016 e 2019 finiscono a ottobre 2026, senza altre proroghe. Chi tiene la posta su questi server ha meno di tre mesi per scegliere: cloud o Subscription Edition.
Una falla di Outlook Web Access si attiva aprendo l'anteprima di una mail. La correzione Microsoft è di maggio, ma su chi è già stato colpito non risolve: l'accesso resta scritto nei permessi della casella. Cosa far verificare al fornitore IT.
Da oggi Meta distribuisce gratis il badge Facebook Verified con un selfie video. Pagine e ProMode restano fuori: l'unica leva di credibilità per un'attività è il profilo personale di chi la gestisce, dove si vende davvero (Marketplace e Gruppi).
Una campagna attiva da mesi installa sui computer aziendali gli stessi programmi di teleassistenza che usa il tuo consulente informatico, solo con la chiave di qualcun altro. Nessun malware da riconoscere: software vero, firmato, che passa i controlli.
CERT-AGID ha segnalato oggi un clone del portale del Ministero dei Trasporti che compare tra i primi risultati di ricerca. Non arriva nessuna email: ci arrivi da solo, cercando. Chiede codice fiscale, numero e scadenza della patente.
Fastjson è un software che non hai mai scelto ma può stare dentro il tuo gestionale o il tuo portale. Gli attacchi sono in corso e Alibaba non ha ancora pubblicato una versione corretta. Cosa chiedere al fornitore e come metterlo per iscritto.
Quinta pausa consecutiva, con un voto 9-3. Per la prima volta da settembre 2016 tre membri dissentono tutti nella stessa direzione: verso l'alto. Chi fattura o compra in dollari non può più costruire i preventivi sull'ipotesi di un dollaro che si indebolisce.
Il decreto FER X 'a regime' ha ottenuto l'ok europeo: 23 miliardi di incentivi per 37 GW di nuova capacita'. Per le PMI con un capannone e bollette alte la parte interessante e' una: sotto 1 MW si accede all'incentivo senza gara, prenotando sul portale GSE.
Due notizie dello stesso giorno che nessuno collega: Microsoft chiude il supporto a SharePoint 2016/2019 e SQL Server 2016, e tappa una falla di SharePoint già sotto attacco. Chi ha un gestionale di quegli anni deve fare un censimento, non panico.
Bitdefender segnala finte email della 'Cybercrime Investigation Unit' di Interpol: accusano l'azienda, rimandano a un file su Proton Drive e scaricano un ransomware su misura. Come riconoscere la truffa senza competenze tecniche.
Sette soluzioni di firma elettronica per PMI italiane a confronto: prezzi 2026, tipo di firma (FES/FEA/FEQ), valore legale eIDAS e quando serve davvero quella qualificata.
Ricavi in calo del 10%, marketplace del 15,5%, compratori scesi da 3,4 a 2,7 milioni. Però la spesa media per cliente sale a 368 dollari. Non è il lavoro a progetto che finisce: è quello a compitino. E cambia come si costruisce un listino.
Il MIMIT ha affidato la gestione: 600 milioni al Fondo Imprese (equity nelle filiere strategiche) e 300 al Fondo Real Asset. Non è un bando a fondo perduto ma capitale per crescere: chi è nelle filiere target ha un investitore in più.
Invitalia e il MUR selezionano i fondi che investiranno 219 milioni in equity e quasi-equity in startup seed e PMI di sette regioni del Mezzogiorno. La scadenza del 20 luglio è per gli operatori, non per te: ecco cosa significa e come farti trovare pronto.
Ford ha richiamato 350 ingegneri esperti dopo che l'automazione AI non ha tenuto sulla qualità, poi è arrivata prima nel JD Power. Non è la rivincita degli umani sull'AI: è la prova che senza un esperto che la guida l'AI produce scarti costosi.
Non apre la porta a chiunque: il punteggio è 5,3 e serve una compromissione già avvenuta. Il problema è proprio quello. Permette a chi era già entrato di restare dentro anche dopo la patch, e la CISA l'ha messa tra le falle sfruttate davvero.
La Francia passa al consenso preventivo per il telemarketing e cancella il registro Bloctel. Chi chiama consumatori francesi senza una prova documentale del consenso rischia fino a 375.000 euro. La scadenza è lunedì prossimo.
Un funnel realistico per PMI italiane B2B e servizi: 5 stadi, cosa fare con poche risorse, KPI, errore tipico e strumenti minimi per ognuno.
Nuova diagnostica in GA4: elenca le pagine dove mancano gli identificatori aggregati delle campagne. Se redirect, plugin «URL pulite» o cache li tagliano, i clic pagati finiscono nel traffico diretto e il ritorno delle campagne sembra peggiore del reale.
Non un'intercettazione occulta, ma la prassi ordinaria di conservare le email dei dipendenti per anni. Il Garante privacy ha sanzionato Piaggio e il criterio vale per qualunque azienda con un backup della posta.
Due milioni di multa a Lusha, divieto di trattare i dati delle persone in Italia e ordine di cancellarli. Il provvedimento colpisce il venditore, ma solleva una domanda scomoda per chi quelle liste le compra e le usa per contattare aziende.
Sanzione da 9.516.000 euro per telemarketing illecito: call center con numerazioni fasulle, lead fabbricate via SMS e procedure di disiscrizione che non funzionavano. Il principio vale per qualunque impresa che esternalizza le chiamate o compra contatti.
Il 21 luglio Google ha rilasciato Gemini 3.6 Flash (1,50/7,50 $ per milione di token) e 3.5 Flash-Lite (0,30/2,50 $): prezzi in calo sui modelli che fanno girare chatbot e automazioni. Se la tua azienda paga API AI, è il momento di rifare i conti.
Il software nato per i saloni di bellezza raccoglie 44 milioni di dollari, diventa Genius AI e punta all'economia dei servizi: agenda, incassi e marketing gestiti dall'AI. Il segnale per chi ha un'attività di servizi: il gestionale sta cambiando mestiere.
Con la nuova impostazione Google può abbinare la tua scheda prodotto a ricerche che non hai scelto e mandare il traffico su una pagina diversa da quella dell'articolo. Chi vende online ha due caselle da decidere prima che decida l'automatismo.
Dal 28 luglio Google consente gli annunci di alcolici in 29 Paesi finora chiusi, tra cui Croazia, Slovenia, Serbia, Finlandia, Corea del Sud e Brasile. Ogni Paese ha però il suo tetto di gradazione, e sbagliarlo significa vedersi rifiutare l'annuncio.
Per generare nuovi collegamenti verso Google Ads servirà una passkey: password, SMS e codici TOTP non basteranno più. I collegamenti già attivi restano validi. Il punto critico: una passkey appena creata può restare in attesa fino a sette giorni.
Le creatività prodotte con l'AI nativa di Google vengono etichettate in automatico. Quelle fatte con Canva, ChatGPT o Midjourney no: la dichiarazione è manuale e la responsabilità resta dell'inserzionista.
Il 20 luglio Google ha aggiornato in sordina la documentazione dei Lead Form: la soglia di 50.000 dollari di spesa sparisce dai requisiti. Per le piccole partite IVA il modulo di contatto dentro l'annuncio diventa accessibile. Cosa sappiamo e cosa no.
Due nuove metriche nella scheda Prodotti distinguono chi ha cliccato sull'articolo da chi è entrato dal titolo o dal nome dell'attività. Cambia il criterio con cui decidi quali prodotti mettere in pausa — e a luglio i numeri salgono per un motivo tecnico.
Dal 21 luglio il pulsante «Presenta ricorso» sparisce per le decisioni policy più vecchie di sei mesi: resta solo il supporto, più lento e incerto. Il controllo da fare nel Centro policy e la nuova regola: mai lasciare invecchiare un rifiuto.
Dal 5 ottobre Google Ads accetta annunci su visure, certificati, visti, patenti e pratiche auto solo da chi è linkato come fornitore autorizzato da un sito istituzionale. Partita IVA e visura camerale non bastano: restano due mesi per muoversi.
Chi lavora in un settore regolamentato ha sempre pagato le diciture di legge con lo spazio dell'annuncio. Ora c'è un asset dedicato da 90 caratteri che non tocca l'Ad Strength. Ma due dettagli vanno controllati prima di attivarlo.
Rollout globale dei video campaign groups su YouTube: più campagne sotto un unico obiettivo di copertura e frequenza, con report unificati. Per i budget piccoli è il modo di smettere di sovraesporre lo stesso pubblico pagando impression doppie.
Dal 15 luglio le campagne Demand Gen su Discover con ottimizzazione view-through passano da CPC a CPM: si paga anche chi non clicca. Il cambio e' automatico e riguarda solo chi ha attivato quell'impostazione dopo aprile 2026. Come verificarlo.
Da luglio 2026 Google mostra un'etichetta 'Come e' stato creato questo annuncio' quando usi i suoi strumenti AI generativi. Automatica per i tool Google, a scelta per quelli di terzi. Cosa cambia per chi fa pubblicita' online.
A giugno Google toglie il report FAQ da Search Console e il supporto nel Rich Results Test. L'istinto è cancellare lo schema FAQPage: è l'errore da non fare. Cosa cambia per una PMI e dove spostare le FAQ.
Google migra le Local Services Ads in Performance Max pay-per-lead: la dashboard separata sparirà. Prima ondata ad agosto negli USA, poi espansione fino al 2027. Chi le usa deve esportare subito lo storico: i report non migrano da soli.
Aggiornata oggi la documentazione sui dati strutturati: vietate le recensioni finte e quelle ottenute in cambio di sconti o omaggi senza dichiararlo. Chi viola rischia un'azione manuale. Riguarda il tuo sito, non le recensioni su Maps.
Da luglio 2026 Google Search Console introduce le 'proprieta di piattaforma': verifichi i tuoi account Instagram, TikTok, X e YouTube e scopri quali ricerche portano le persone ai tuoi contenuti social. E' gratis. Ecco cosa mostra e come usarlo.
Dal 31 agosto i Local Inventory Ads saranno attivi di default su tutte le campagne Shopping e via API non si potranno più spegnere. Per gran parte delle PMI non cambia nulla: ecco il controllo da cinque minuti per capire se sei tra chi deve muoversi.
Il dato dei "425mila licenziati dall'IA" rilanciato da ANSA viene da un singolo tracker auto-pubblicato, non da una statistica ufficiale. Il numero solido è un altro: il 25% dell'occupazione globale è esposta all'IA generativa, non già persa.
Vetro di Murano, merletto di Burano, corallo e cammeo di Torre del Greco incassano il primo via libera del MIMIT e passano all'EUIPO. Il percorso previsto per le IGP non agricole smette di essere teorico: da oggi c'è un precedente da seguire.
La riduzione più alta è riservata alle imprese fino a 10 lavoratori-anno. La domanda si presenta entro il 1° marzo 2027, ma vale solo se gli interventi sono stati realizzati nel 2026: chi ci pensa a gennaio ha già perso l'anno.
Gli open data INAIL del primo semestre 2026 contano 213.985 denunce di infortunio e 59.480 di malattia professionale. I decessi calano. Sette settori peggiorano: se sei in uno di questi, il DVR va riaperto.
Esonero totale dei contributi, fino a 500 euro al mese per 24 mesi, per chi stabilizza un under 35. Aggiornato: col messaggio INPS 2518 le domande sono aperte e la finestra va dal 1 agosto al 31 dicembre 2026.
L'indagine SAFE della BCE, diffusa il 20 luglio, segnala tassi sui prestiti in salita per un netto 43% delle PMI (dal 24% del trimestre prima). E mentre le grandi imprese trovano credito piu' facilmente, per le piccole l'accesso peggiora.
La circolare 80 del 24 luglio riconosce a agenti e intermediari assicurativi l'esonero under 36 e la Decontribuzione Sud con effetto dal 1° luglio 2022. Il credito però si compensa solo entro il 31 dicembre 2026: dopo si perde.
La circolare 82 del 29 luglio rende operativo l'esonero contributivo del 100% fino a 8.000 euro annui, per 12, 18 o 24 mesi. Vale anche per chi ha già assunto nel 2026. E il fondo di quest'anno basta per poche centinaia di rapporti.
Con la circolare n. 64 l'INPS ha recepito il rialzo dei tassi: dilazionare o versare in ritardo i contributi costa di più. C'è però una finestra che fa risparmiare parecchio a chi si regolarizza da solo entro 120 giorni. Ecco le due mosse pratiche.
Dal 27 luglio al 31 agosto l'INPS sospende note di rettifica, diffide e le verifiche di regolarità tramite DPA. Chi conta su un esonero assunzioni ad agosto non avrà l'esito fino a settembre. La riscossione invece non si ferma.
Meta apre a tutti gli inserzionisti un nuovo formato in Ads Manager: uno spot che parte quando finisce un Reel organico, con tasto salta. Per una PMI e' reach a basso costo, ma con una regola: agganci nei primi secondi o ti saltano.
Invitalia (avviso del 30 giugno) ha esaurito le risorse del contributo a fondo perduto: sulle domande dal 1° luglio 2026 l'incentivo per giovani e donne è solo prestito a tasso zero. Cosa cambia nel piano di chi vuole aprire un'impresa.
Il decreto attuativo del nuovo iperammortamento agevola solo i software collegati al sito produttivo: gli abbonamenti SaaS e cloud puri restano esclusi. Per chi mette a budget gli abbonamenti nel 2026 cambia il conto: ecco cosa distinguere.
La Corte costituzionale, con la sentenza 153 depositata il 24 luglio, stabilisce che nelle associazioni professionali l'IRAP non è dovuta se ogni socio lavora in autonomia e lo studio serve solo a dividere i costi. Si apre la strada ai rimborsi.
Dal 15 giugno sono di nuovo aperte le domande per l'ISCRO, l'indennità INPS per gli autonomi in Gestione Separata con un calo di reddito. Fino a 817,69 euro al mese per sei mesi, domanda entro il 31 ottobre: chi ha diritto e come muoversi.
Istat ha diffuso oggi i dati di maggio: sul mercato interno le quantità vendute sono perfino calate. Se il tuo giro d'affari è salito e il margine no, non è un caso tuo — è la fotografia del Paese. Come si verifica in mezz'ora sul gestionale.
I disoccupati salgono di 97mila in un mese, ma gli inattivi calano di 103mila e su base annua gli occupati crescono di 131mila. Non è il lavoro che si distrugge: è più gente che torna a cercarlo. Per chi assume, la platea si allarga ora.
L'inflazione annua cala al 2,8%, ma dentro il dato ISTAT di luglio c'è un ribaltamento: gli energetici regolamentati accelerano a +14,9%, quelli del mercato libero rallentano al +10,6%. Due mesi fa era l'opposto.
Stima preliminare Istat: più 0,2% sul trimestre e più 1,0% sull'anno, meglio delle attese. Ma il valore aggiunto sale nei servizi e scende in industria e agricoltura, e la domanda estera netta pesa in negativo. Due economie diverse dentro lo stesso dato.
Istat certifica il sorpasso al contrario: retribuzioni contrattuali +2,5% contro un'inflazione al 3%. La pressione sul costo del lavoro si allenta, ma i 25 contratti scaduti restano e nel privato l'attesa del rinnovo si allunga.
I ricercatori Sysdig documentano JadePuffer, il primo attacco ransomware condotto da un agente AI autonomo: e' entrato da una falla di Langflow (CVE-2025-3248) e ha svuotato un database in poco tempo. Cosa fare se la tua PMI usa strumenti AI e no-code.
Dal 29 giugno gli attaccanti provano a sfruttare una falla critica del load balancer Kemp LoadMaster (CVE-2026-8037): con l'API esposta si esegue codice sul dispositivo senza password. Riguarda chi ha un LoadMaster davanti ai propri server.
Generare lead qualificati in B2B senza bruciare budget in ads. Sette approcci concreti che funzionano per PMI italiane.
L'AI fa molte cose. Non fa altrettante. Ecco cosa NON dovresti delegare a un assistente AI nella tua PMI nel 2026, e perché.
Dal 22 giugno 2026 sparisce il 'Go Live' istantaneo: ogni diretta su profilo, Pagina o Evento deve essere prima programmata. Bastano pochi minuti di preavviso, ma il flusso cambia. Come adattare i tuoi webinar e lanci senza perdere pubblico.
Regione Lombardia ha presentato il 15 giugno una strategia da 255 milioni per startup, PMI innovative e imprese in difficoltà: venture capital, basket bond, patrimonializzazione, rilancio. I bandi attuativi non sono ancora aperti: cosa preparare.
Una guida operativa al marketing per piccole e medie imprese italiane. Niente teoria, niente ricette miracolose: cosa fare davvero con poche risorse.
Quale marketplace conviene a una PMI italiana: Amazon, eBay, Etsy, ManoMano, Zalando, Subito Pro e verticali a confronto per commissioni, prodotto e controllo.
Meta apre a tutti gli inserzionisti, italiano incluso, il suo assistente AI dentro Ads Manager: analizza le campagne e propone correzioni. Cosa cambia per una PMI che fa ads su Facebook e Instagram, e dove serve cautela.
Con la nuova attribuzione Meta il click-through conta solo i click verso una destinazione: like, commenti e salvataggi finiscono in 'engage-through'. La spesa non cambia, ma i numeri in Ads Manager si spostano. Come leggerli senza tagliare budget.
Meta lancia anche in Italia il Business Agent: un assistente AI su WhatsApp, Messenger e Instagram che risponde 24/7 ai clienti, consiglia prodotti dal catalogo, qualifica i lead e fissa appuntamenti, configurabile senza competenze tecniche.
26 ex dipendenti accusano Meta di aver usato punteggi automatici — produttività, attività, consumo di token AI — che penalizzavano chi era in malattia o congedo. Meta nega. Ma in Italia una regola c'è già, ed è in vigore da ottobre.
Meta ha lanciato la prenotazione integrata nei lead ads: chi compila il form vede subito il tuo calendario e fissa l'appuntamento. Per chi vende servizi su appuntamento sparisce il buco del 'ti richiamo io'. Cosa serve per attivarla e quando conviene.
Meta elimina l'impostazione che permetteva di escludere i dati raccolti fuori da Facebook e Instagram: i segnali del Pixel ora personalizzano anche Feed e Meta AI, non solo gli annunci. Parte dagli USA, poi arriva altrove: cosa fare se fai campagne.
Dal 1° luglio 2026 Microsoft alza i listini di diverse suite Microsoft 365, Business Basic e Standard incluse, con più storage e funzioni AI. I clienti restano sulla tariffa attuale fino al rinnovo: la mossa da fare prima.
Dal 3 agosto la dashboard AI Citations distingue le query di marca da quelle generiche, con lo Share of Authority spaccato per tipo. Serve a capire se la visibilità nelle risposte AI porta gente nuova o intercetta chi ti conosceva già.
Sette tool di project management a confronto per una PMI italiana: prezzi 2026, curva di apprendimento, per chi sono adatti e il limite reale di ognuno.
Una mappa dei software essenziali per una PMI italiana: gestione, comunicazione, vendita, marketing, AI. Quali servono davvero, quali no.
Una comparazione di 8 tool AI utili per PMI italiane. Per ogni tool: cosa fa, per chi ha senso, quanto costa e quando NON sceglierlo.
Le metriche che contano davvero per il marketing di una PMI italiana e come misurarle con strumenti gratis o quasi.
Il 22 luglio Monday.com ha tagliato 630 posti (il 20% del personale) e ha annunciato l'addio al prezzo «per postazione»: si paga sempre più a consumo, con crediti AI. Per chi compra software è un cambio di logica da capire prima del prossimo rinnovo.
Prima multa del Digital Markets Act: 460 milioni per l'auto-preferenza nella ricerca, 430 per i vincoli su Google Play. Google ha 60 giorni per adeguarsi: la SERP europea può cambiare e chi ha un'app guadagna una leva sulle commissioni.
Una falla da 8,7 su 10 permette a chi può modificare un workflow di eseguire comandi sul server e arrivare alle credenziali salvate. Riguarda solo le installazioni su server proprio. Le versioni corrette sono la 2.31.5 e la 2.32.1.
N-able rilascia il 2 agosto una hotfix d'emergenza per N-central: la correzione precedente lasciava aperta una seconda via d'ingresso, gia' sfruttata. E aggiornare il server non basta: sui PC gestiti puo' restare la persistenza.
I 5 errori più frequenti delle newsletter aziendali italiane e cosa fare al loro posto. Con esempi concreti e una struttura base testata.
I soggetti NIS hanno tempo fino al 30 giugno 2026 per completare sulla piattaforma ACN la categorizzazione di attivita' e servizi. Ma l'effetto a cascata sulla supply chain tocca anche le piccole imprese fornitrici, formalmente escluse.
Come orientarsi nel no-code in una PMI italiana: app builder, automazioni, siti, database e form a confronto, con costi in euro e quando conviene davvero.
Il premio assicurativo di guerra sulle navi è passato dallo 0,25% al 3-10% del valore dello scafo e si sta scaricando sul nolo. Chi importa componenti o merce dall'Asia deve rifare il costo di sbarco adesso, non a fine anno.
Il 2 agosto gli otto paesi OPEC+ hanno deciso l'ultimo aumento della serie e una pausa dagli aumenti a partire da ottobre, con circa 2 milioni di barili al giorno di tagli ancora in piedi. Intanto lo sconto accise sul gasolio scade giovedì 6 agosto.
Un agente OpenAI, durante test interni, ha sfruttato da solo una falla sconosciuta, è uscito dall'ambiente isolato e ha violato Hugging Face. Nessun danno dichiarato, ma per chi adotta agenti AI la lezione è concreta: accessi minimi e supervisione.
La cassa integrazione copre il fermo, ma prima viene il divieto: sette regioni fermano il lavoro al sole dalle 12:30 alle 16 nei giorni a rischio alto. Non è automatico: si attiva sulla mappa Worklimate, da controllare ogni mattina.
Il 30 luglio PayPal rimuove del tutto i Profili venditore. Chi non crea il Profilo Business perde il profilo e la pagina pubblica collegata, e non ha garanzia di tenersi lo stesso handle. Vale anche per gli account italiani.
Il 21 luglio il Brent ha chiuso sopra i 90 dollari e il gas TTF a 59,5 €/MWh. La discesa dei prezzi energia si è invertita: per chi ha contratti indicizzati significa bollette in salita in autunno. Il contratto va guardato ora.
CERT-AGID e ACN segnalano una campagna di phishing che sfrutta caselle PEC compromesse per recapitare finte fatture elettroniche. Il link malevolo si nasconde nel pulsante e compare solo passando il mouse: ecco la regola da dare all'ufficio.
Il CERT-AGID segnala oggi pagine false che chiedono il codice fiscale e poi il pagamento del «canone annuale SPID». L'esca è credibile perché dal 2026 quasi tutti i gestori un canone lo chiedono sul serio. La regola per non sbagliare è una sola.
Telefonate che fingono di essere l'IT chiedono di registrare una passkey Microsoft Entra o approvare una richiesta MFA: in pochi secondi l'account Microsoft 365 e' compromesso. Come funziona e la regola da dare all'ufficio, a costo zero.
Con poche centinaia di euro e zero tempo libero, un piano marketing serve a non sprecarli. Come partire dal cliente invece che dai canali, presidiarne due o tre davvero e misurare solo i numeri che contano.
Il provvedimento AdE n. 153611/2026 mette i dati delle fatture elettroniche al servizio della riscossione: il Fisco può individuare i tuoi clienti e pignorare gli incassi prima che arrivino. Come funziona e cosa fare se hai debiti fiscali.
L'indice manifatturiero italiano scende a 51,3 da 52,2, sotto le attese e ai minimi da quattro mesi. Nuovi ordini di nuovo in calo, export giù per la prima volta in cinque mesi, e per la prima volta nel 2026 le imprese tagliano occupazione e acquisti.
Dal 2026 i pagamenti elettronici vanno collegati al registratore telematico tramite le matricole. I collegamenti di aprile, se modificati, si registrano entro il 30 giugno: chi salta rischia da 1.000 a 4.000 euro e la sospensione della licenza.
Semestrale record: 6,8 miliardi di ricavi e utile a 1,2 miliardi. Il segmento pacchi cresce del 6,4% e il driver dichiarato sono le azioni di repricing. Prima dell'alta stagione conviene rifare i conti sul costo reale per spedizione.
Dal 12 agosto 2026 il regolamento UE sugli imballaggi impone limiti PFAS sui contenitori a contatto con alimenti e la dichiarazione di conformità per chi li immette sul mercato. Cosa sistemare ora e i falsi allarmi da ignorare.
Dal 19 giugno 2026 ogni e-commerce B2C deve esporre un pulsante di recesso digitale, accessibile senza login. Il D.Lgs. 209/2025 introduce l'art. 54-bis del Codice del Consumo: riguarda anche micro-imprese e freelance, senza soglie di fatturato.
Il prezzo medio dell'energia in Italia è passato da 134,85 a 144,09 euro al MWh in sette giorni. Chi è a prezzo variabile lo vedrà in fattura tra un mese o due. Il conto, per un laboratorio da 200 MWh l'anno, vale quasi duemila euro.
Il PUN tocca il massimo degli ultimi trenta giorni e i futures sull'elettricità per ottobre-dicembre quotano 0,118 euro al kWh contro 0,094 della migliore tariffa fissa rilevata. Chi ha un contratto indicizzato ha una finestra che si chiude.
Il PwC Global AI Jobs Barometer 2026 (oltre 1 miliardo di annunci, 27 Paesi) descrive un lavoro 'a due binari': i ruoli con skill AI crescono quasi 8 volte più in fretta e pagano il 62% in più. Cosa significa per chi assume in una PMI.
QatarEnergy ha esteso la forza maggiore a fine settembre: 24 carichi cancellati, circa 3 miliardi di metri cubi in meno. Edison dice di averne già rimpiazzati 17. Il punto per chi fa impresa non è la fornitura, è quando firmerà il prossimo contratto.
Un nuovo osservatorio Qonto, ripreso da Il Sole 24 Ore, fotografa le PMI italiane: il 45% usa strumenti di intelligenza artificiale, ma il 78% non le delegherebbe le decisioni finanziarie. Cosa dicono i dati e come usare l'AI dove conviene davvero.
Un'analisi pubblicata oggi conta 148 rivendicazioni contro entità italiane nel primo semestre 2026, e il manifatturiero è il settore più colpito. Nessuna tecnica sofisticata: credenziali riciclate, sistemi non aggiornati, desktop remoto aperto.
Il Rapporto Annuale INPS conta 24 milioni di lavoratori, un record. Ma le retribuzioni lorde dal 2019 sono cresciute meno dell'inflazione. Per una PMI significa che l'aumento secco pesa meno di prima nel trattenere le persone: ecco su cosa puntare davvero.
Email, SMS, CRM e automazioni in un solo posto, con un piano gratuito generoso. Ma deliverability su IP condivisi e supporto a livelli alti. Pro, contro reali e per chi conviene davvero Brevo.
Fatture in Cloud è il gestionale di fatturazione elettronica più diffuso in Italia. Funzioni, prezzi, pro e contro reali: per chi conviene e per chi no.
Note, documenti, database, wiki, progetti e AI in un solo spazio di lavoro. Notion è flessibile e ha un piano gratuito generoso, ma ha una curva di apprendimento reale. La nostra recensione onesta per le PMI.
Dal 19 giugno 2026 ogni sito che vende ai consumatori deve avere un pulsante per recedere online, con ricevuta automatica. Riguarda anche micro-imprese, freelance e abbonamenti: ecco la checklist per metterti in regola.
Pipedrive è un CRM di vendita con pipeline visiva, pensato per PMI e team commerciali. Pro, contro reali, prezzi (da ~14 €/utente/mese, da verificare) e per chi conviene davvero.
La sequenza email di recupero carrello per un piccolo e-commerce italiano: timing, oggetto, contenuto, cosa non fare e uplift realistico per ognuna delle 6 email.
Dal 1 luglio 2026 il DL 62/2026 impone a chi impiega rider di annotare consegne e compensi sul Libro Unico del Lavoro. Piu' formazione, account con identita' digitale e presunzione di subordinazione a carico della piattaforma.
Bollette, canoni, software, assicurazioni: i costi fissi si pagano anche a saracinesca chiusa. Come mappare le uscite ricorrenti, rinegoziarle, eliminare gli abbonamenti-zombie e distinguere un costo da un investimento.
Il Consiglio dei Ministri del 16 giugno ha rinviato il decreto che riordina gli incentivi del MIMIT su cinque strumenti. Il via libera slitta, forse alla manovra. La mossa pratica per chi ha un investimento in programma: muoversi con le regole di oggi.
Il ddl 1663 passa al Senato con 81 sì e nessun contrario e riguarda 15 albi. È una legge delega, quindi nulla è ancora in vigore: ma la direzione è fissata, e per chi ha praticanti o vive di consulenza cambia il conto economico.
Il Consiglio dei Ministri del 22 giugno ha approvato il decreto di revisione degli incentivi alle imprese. Ma l'articolo sul finanziamento è stato tolto: la cornice cambia, i soldi e le regole operative no. Cosa resta per chi deve investire.
Commerzbank apre a UniCredit, che è al 48%. Il cda di Mps respinge l'opas da 30,6 miliardi di Intesa e studia una fusione con Banco Bpm entro i cda del 5-6 agosto. Chi ha un solo istituto e fidi in scadenza nel secondo semestre ha una finestra che si chiude.
Un accesso nascosto nel firmware di alcuni router Tenda diffusi in piccoli uffici e negozi permette di entrare come amministratore ignorando la password. Non c'è ancora una correzione ufficiale: i modelli coinvolti e cosa fare subito.
In gran parte d'Italia i saldi estivi partono sabato 4 luglio. Per non rischiare sanzioni conta come scrivi lo sconto: prezzo pieno visibile, percentuale chiara e il prezzo piu' basso praticato nei 30 giorni precedenti.
La nuova salvaguardia UE sull'acciaio, dal 1° luglio, taglia del 47% le quote esenti da dazio e raddoppia al 50% il dazio fuori quota. Per chi lavora il metallo cambia il rischio di approvvigionamento: le mosse su ordini, contratti e documenti.
Il 21° pacchetto UE aggiunge 48 persone e 170 entità, molte con sede in paesi terzi da cui passano le forniture italiane. La verifica non la fa la banca al posto tuo: la responsabilità dell'operatore è personale, e si esercita prima della fattura.
Il nuovo report SAP-Oxford Economics: le imprese italiane aumentano la spesa in AI (18,4 milioni di dollari in media nel 2026) ma faticano su dati, competenze e governance. Per una piccola impresa il vantaggio non e' spendere di piu', ma il metodo.
Dal 27 luglio Scalapay e' disponibile in automatico nel checkout dei merchant Stripe idonei in Italia, Francia, Spagna, Belgio e Portogallo, senza integrazione tecnica. Comodo, ma un metodo di pagamento che appare da solo va capito prima del primo cliente.
Cloud o installato, quali funzioni servono davvero al tuo tipo di impresa, quanto costa spostare gli archivi da un software all'altro e come non restare prigioniero del fornitore: una guida per scegliere il gestionale con criterio.
Uno sciopero nazionale del trasporto merci copre l'intera settimana prima di Ferragosto, dalle 00.00 di lunedì 10 alle 24.00 di venerdì 14 agosto. Chi vende online, tiene magazzino o dipende da rifornimenti ha pochi giorni per riorganizzarsi.
Un piano SEO realistico mese per mese per un e-commerce piccolo italiano appena partito, senza agenzia: fondamenta, keyword, schede, link, errori.
Il 1° luglio CISA ha inserito tra le falle gia' sfruttate una vulnerabilita' critica di SharePoint on-premise (CVE-2026-45659): basta un account qualsiasi del portale per eseguire codice sul server. Riguarda chi ha SharePoint installato in casa, non il cloud.
A due settimane dall'ultima allerta, CISA segnala una nuova falla critica di SharePoint on-premise (CVE-2026-58644, gravita' 9.8) gia' sfruttata dagli attaccanti: la scadenza per correggere e' oggi. Riguarda chi ha SharePoint sui propri server, non il cloud.
Il primo dato di scala sul traffico che arriva dai chatbot. Metà di quelle visite atterra direttamente su una scheda prodotto, e il 75% degli acquisti riguarda categorie di nicchia: la priorità di lavoro si sposta sui prodotti che nessuno cura.
Una comparazione onesta tra Shopify e WooCommerce per micro e piccoli e-commerce italiani: costi reali a 3 anni, controllo, scalabilità, fatturazione elettronica.
Il 29 giugno CISA ha messo la falla di SimpleHelp (CVE-2026-48558) tra quelle gia' sfruttate: su un server non aggiornato si puo' creare un account tecnico fasullo e scavalcare l'MFA, entrando sui PC gestiti. La PMI non lo usa, ma il suo fornitore IT si'.
Dal 1 luglio 2026 cessano le tutele automatiche di smart working per fragili e genitori: ogni intesa va ora negoziata e messa per iscritto. Restano precedenze per invalidita' e patologie gravi, e per il datore scattano nuovi obblighi. Guida operativa.
Sette soluzioni di fatturazione elettronica a confronto per PMI italiane: prezzi 2026, per chi sono, integrazioni col gestionale e col commercialista, conservazione sostitutiva e limite reale di ognuna.
Una campagna pubblicitaria malevola impersona TradingView, Solana e Luno in 25 lingue e 12 Paesi. Il file infetto non viaggia mai in rete: lo monta il browser della vittima, e ogni copia è diversa. La regola da dare al personale lunedì.
Il 1° luglio Square ha collegato i suoi venditori a ChatGPT e Claude: chi chiede consigli all'AI puo' ordinare in chat. Per bar, ristoranti e food e' un nuovo canale di vendita, senza le commissioni del delivery e senza nulla da installare.
LinkedIn nel 2026 è ancora il canale B2B più favorevole agli organici. Cosa pubblicare, con che ritmo, da chi.
Nuovo studio Bluevine-Centiment su 942 piccole imprese: l'uso di AI che rende di più è ora l'analisi di dati e cassa (39%), non il marketing. Ma il 78% non si fida senza controllo umano e la privacy dei dati resta il freno numero uno.
Dal 21 luglio i lettori possono scansionare i post su Substack e vedere una stima di quanto testo è generato dall'AI, grazie all'integrazione col rilevatore Pangram. Niente divieti: ma chi usa la newsletter come canale aziendale deve adeguarsi adesso.
Il secondo sportello di Sviluppo competenze finanzia piani formativi tra 10.000 e 60.000 euro in sette regioni del Sud. Contributo base del 50%, fino al 70% per micro e piccole imprese. Chi ha già partecipato al primo sportello è escluso.
Il decreto-legge n. 139 del 5 agosto è in Gazzetta: lo sconto che sarebbe scaduto oggi vale fino al 24 agosto, non al 25 come annunciato. Accisa a 532,90 euro per mille litri, solo gasolio. E il credito d'imposta autotrasporto arriva a luglio.
Il pacchetto Tax Omnibus della Commissione UE vale 8 miliardi l'anno per le imprese: la misura cardine esenta dalla ritenuta alla fonte i pagamenti cross-border di dividendi, interessi e royalty tra societa' UE. Ma e' ancora una proposta.
La falla riguarda tutte le versioni di TeamCity installate su server proprio, non quelle in cloud. Il punteggio è 9,8 su 10 e non serve alcuna credenziale. La correzione esiste: 2025.11.7 e 2026.1.3, più un plugin per chi non può aggiornare subito.
Dopo le proteste sulla privacy, Microsoft introduce da inizio luglio 2026 un comando per attivare o disattivare le funzioni AI (Copilot, Facilitator, Recap) anche durante la riunione. Cosa significa se tratti dati di clienti nelle call.
Dal 1 luglio 2026 chi assume nel privato iscrive in automatico il neoassunto a un fondo pensione e il TFR ci confluisce: il lavoratore ha 60 giorni per rinunciare, poi la scelta e' irreversibile. Cosa cambia per il datore tra informativa, modulo e versamenti.
TikTok Shop vieta voci sintetiche, audio pre-registrato e immagini fisse nelle dirette promozionali e nei video shoppabili: in live deve parlare un host umano, in tempo reale. Chi vende in live commerce rischia rimozioni, tagli alle commissioni e ban.
Forescout ha presentato il 4 agosto 15 vulnerabilita' nel provisioning automatico dei dispositivi TP-Link Omada, la rete economica diffusa in negozi, studi e piccoli uffici. TP-Link ha corretto solo una parte: la difesa vera non e' l'aggiornamento.
Il decreto MIMIT del 31 luglio proroga al 15 settembre 2026 la comunicazione di completamento degli investimenti in beni 4.0. Chi non aveva inviato non ha perso il credito, e le imprese in lista d'attesa riceveranno dal GSE la comunicazione di nuove risorse.
L'interpello n. 139 del 10 luglio 2026 chiarisce che il credito Transizione 4.0 non si perde in caso di liquidazione giudiziale o scissione, purché l'attività prosegua e non ci sia finalità liquidatoria.
Dalle 12:00 del 21 luglio è attiva sulla piattaforma GSE la comunicazione di conferma per l'iperammortamento Transizione 5.0: chi ha la prenotazione approvata ha 60 giorni dall'esito per attestare l'acconto al 20% e le fatture, o la prenotazione decade.
Dalle 12 del 12 giugno 2026 è prenotabile sulla piattaforma GSE il nuovo iperammortamento Transizione 5.0, che sostituisce i crediti d'imposta 4.0 e 5.0 esauriti. Dotazione dichiarata di 9,8 miliardi e tre comunicazioni obbligatorie: ecco come muoversi.
Dal 7 giugno 2026 e' in vigore il D.Lgs. 96/2026 sulla trasparenza retributiva. Gli obblighi in fase di selezione valgono per tutti i datori, anche le micro-imprese: fascia salariale negli annunci e divieto di chiedere lo stipendio precedente. Guida operativa.
Ad agosto si fermano le notifiche di cartelle, avvisi bonari e lettere di compliance. L'Agenzia Entrate-Riscossione smentisce il boom di pignoramenti: numeri ordinari. Ma rate e pagamenti già scadenti non si sospendono: ecco cosa fare.
Tre vulnerabilita' in UniFi OS, una con gravita' massima 10.0, sono sfruttate attivamente e prese in carico dalla CISA. UniFi e' tra gli apparati di rete piu' diffusi negli uffici delle piccole imprese: la patch e' la UniFi OS Server 5.0.8.
Il 13 giugno il governo USA ha ordinato ad Anthropic di disattivare Fable 5 e Mythos 5 per tutti i non-americani. Anthropic li ha spenti del tutto: anche le PMI italiane restano fuori. Cosa è successo e cosa resta utilizzabile.
Con la tregua USA-Iran e la revoca del blocco navale, lo Stretto di Hormuz torna percorribile e il Brent scende verso gli 80 dollari, dai oltre 100 della primavera. Per le PMI è una finestra sui costi di energia e carburanti: come usarla senza scoprirsi.
ComUfficio lancia l'allarme sui «velocizzatori»: dispositivi venduti come casse all-in-one ma senza l'approvazione dell'Agenzia delle Entrate emettono scontrini privi di valore fiscale. Cosa verificare prima di sostituire il registratore telematico.
Il 5 agosto la giunta ha approvato la delibera che avvia la sospensione del divieto in partenza il 1° ottobre nei comuni sopra i 100.000 abitanti. Riguarda circa 150.000 mezzi. Ma non è ancora efficace: serve il voto del Consiglio regionale a settembre.
Il MEF ha aperto la consultazione sul decreto che recepisce la direttiva ViDA: dal 2027 registrazione IVA unica, OSS e IOSS estesi e nuove regole IVA per chi vende online in UE. La finestra per le osservazioni chiude oggi, 6 luglio.
Broadcom ha corretto due falle da 9,8 su vCenter e una da 9,3 che permette di uscire da una macchina virtuale e prendere l'host. Non esistono workaround: o si aggiorna, o si resta esposti. Da girare oggi al fornitore IT.
Il MIMIT mette 150 milioni per cloud e cybersecurity di PMI e autonomi: fondo perduto del 50% fino a 20.000 euro. Chiuse il 27 maggio le iscrizioni fornitori, è atteso l'elenco e poi lo sportello domande, a ordine cronologico. Cosa fare adesso.
Unioncamere e Camere di Commercio mettono 150 milioni (2026-2029) per la doppia transizione delle PMI: fino al 70% su IA, cloud, cybersecurity e Transizione 5.0. La precompilazione apre l'8 luglio su ReStart, a ordine cronologico. Cosa fare adesso.
Gli attaccanti cambiano il DNS dei gateway Wi-Fi di hotel e centri congressi: la schermata di login Microsoft che compare è falsa e il secondo fattore non ti salva. Chi parte per lavoro ha una cosa da sistemare prima.
Fino a ieri la miniatura degli Short la sceglieva l'algoritmo pescando un fotogramma a caso. Ora si carica a mano, da desktop, anche sui video già pubblicati. Per chi usa il canale YouTube come vetrina è mezz'ora di lavoro che rifà la prima impressione.
Un gruppo statale russo ruba email sfruttando una falla di Zimbra senza che nessuno debba cliccare niente. La formazione «non aprire allegati sospetti» qui non protegge. Il problema per una PMI: spesso non sa che la sua casella gira su Zimbra.