Degrado dei servizi Microsoft 365

Servizio limitato per gli utenti di Microsoft 365 a causa di un’interruzione in corso da parte di Microsoft

La causa del problema risiede nel sistema di Microsoft. E’ possibile seguire gli sviluppi sulla pagina dedicata di Microsoft 365.

Stiamo monitorando attentamente la situazione e forniremo un aggiornamento non appena Microsoft avrà risolto il problema e i servizi saranno tornati alla normalità. Se avete programmato campagne o inviti rivolti a utenti di Microsoft 365, vi suggeriamo di posticiparli fino alla risoluzione dell’incidente.

Sanzionata Techpartner per 25mila euro: violati i diritti di un ex dipendente

Account posta elettronica attivi e accessibili dopo la fine del rapporto di lavoro

Il Garante Privacy ha sanzionato per complessivi 25.500 euro Techpartner Srl, società con sede a Modena specializzata nella fornitura di attrezzature per l’industria alimentare.
Con il provvedimento (n. 796 del 20 ottobre 2026) l’Autorità ha accertato in particolare il ritardo nel riscontro alla richiesta di accesso ai dati personali di un ex dipendente e le modalità di gestione degli account di posta elettronica aziendale, dopo la cessazione del rapporto di lavoro.
L’istruttoria è stata avviata a seguito del reclamo di un ex lavoratore che lamentava di non aver ricevuto un riscontro adeguato alla richiesta di conoscere i propri dati personali trattati dalla società a partire dal 2013.
Dagli accertamenti è emerso che l’azienda aveva risposto soltanto dopo nove mesi dalla richiesta, ben oltre il termine di un mese previsto dal Regolamento europeo sulla privacy, e comunque dopo l’avvio dell’istruttoria da parte dell’Autorità. Per questa violazione il Garante ha comminato una sanzione di 9.500 euro, chiarendo che una richiesta di accesso ai dati personali deve ricevere riscontro nei termini previsti dalla normativa anche quando è inserita in un’istanza più ampia riguardante questioni lavorative.
Ulteriori criticità sono state riscontrate nella gestione della posta elettronica aziendale.
I regolamenti interni prevedevano infatti di mantenere attivi per diversi mesi gli account di posta elettronica degli ex dipendenti, consentendo anche la consultazione dei messaggi da parte della società, per assicurare – secondo quanto dichiarato – la continuità dell’attività aziendale. Per tali irregolarità è stata applicata un’ulteriore sanzione di 16.000 euro. Il Garante ha infatti riaffermato che, dopo la cessazione del rapporto di lavoro, gli account devono essere disattivati e rimossi, prevedendo sistemi automatici per informare i mittenti e fornire recapiti alternativi, nonché misure per impedire al datore di lavoro di leggere i messaggi in arrivo.
La società, inoltre, entro 60 giorni dovrà adeguare i disciplinari interni sull’utilizzo degli strumenti informatici.
Non sono state invece accertate violazioni in merito alle ulteriori contestazioni del reclamante relative al sistema di videosorveglianza aziendale e alla comunicazione a terzi di informazioni sulla convocazione a una visita medica di idoneità.

Tratto da www.garanteprivacy.it – News del 12/11/2026

Vulnerabilità PHP2Shell: aggiornamento per Zimbra Collaboration Suite

In merito alle vulnerabilità “PHP2Shell” nel runtime PHP (CVE-2026-109618 e CVE-2026-109619), Zimbra comunica che la sua soluzione Zimbra Collaboration Suite (ZCS) non può essere compromessa dall’esterno tramite queste vulnerabilità. Il prodotto e la piattaforma Zimbra, nel loro nucleo, non utilizzano PHP.

Tuttavia, un componente PHP è incluso nel software ed è utilizzato esclusivamente da un servizio interno di controllo ortografico, il quale non è accessibile da Internet.

La valutazione di Zimbra della sicurezza classifica il rischio come “basso”; includerà la correzione fornita dagli sviluppatori di PHP nella prossima release, prevista per dicembre 2026.

Come misura precauzionale, gli amministratori di sistema possono disabilitare temporaneamente il servizio di controllo ortografico eseguendo il comando zmspellctl stop come utente zimbra. Questa operazione non influirà sui servizi di posta elettronica; semplicemente, il controllo ortografico non sarà disponibile finché il servizio non verrà riattivato.

Questa modifica non viene mantenuta dopo il riavvio del server.

Siti della community Zimbra: alcuni dei siti web pubblici di Zimbra utilizzano PHP, tra cui la Wiki di Zimbra e i forum di Zimbra. Tali siti sono stati aggiornati con le relative patch e sono pienamente operativi.

Fonte: Zimbra

E-mail marketing, entrano in vigore le linee guida sui tracking pixel

Entro il 29 ottobre 2026 aziende, piattaforme e newsletter dovranno adeguare informative, consensi e sistemi di revoca alle Linee guida del Garante sull’utilizzo dei tracking pixel nelle comunicazioni di posta elettronica.

I tracking pixel sono minuscole immagini trasparenti, praticamente invisibili, inserite nelle email per rilevarne l’apertura e raccogliere informazioni sui comportamenti degli utenti. Tecnologie che, sottolinea il Garante, possono risultare particolarmente invasive perché operano spesso senza che il destinatario ne abbia piena consapevolezza.

Il loro utilizzo rientra nell’ambito di applicazione dell’articolo 122 del Codice privacy, che disciplina l’impiego di tecnologie in grado di accedere alle informazioni presenti nei dispositivi degli utenti o di monitorarne il comportamento online, mentre il Regolamento europeo sulla protezione dei dati (GDPR) ne definisce la cornice generale per quanto riguarda: trasparenza, consenso, responsabilizzazione del titolare e protezione dei dati fin dalla progettazione e per impostazione predefinita.

Per i tracking pixel è quindi necessario acquisire preventivamente un consenso libero, specifico e informato, mentre sono previste specifiche eccezioni, ad esempio per finalità di sicurezza, esigenze tecniche strettamente necessarie o comunicazioni istituzionali e di servizio, sempre nel rispetto dei principi di proporzionalità e minimizzazione dei dati.

Gli utenti devono inoltre ricevere un’informativa chiara e trasparente e poter revocare il consenso con modalità semplici, anche selettivamente.

Le Linee guida richiamano infine l’attenzione sull’adozione di misure di privacy by design e by default, volte a ridurre il rischio di identificabilità degli utenti e a limitare la circolazione dei dati personali.

Ricordiamo che la verifica dell’applicazione delle Linee guida sui tracking pixel nelle email rientra tra le attività ispettive previste dal Garante per il secondo semestre 2026.

Per aiutare tutti i soggetti che utilizzano tracking pixel (fornitori di servizi della società dell’informazione o che offrono servizi online accessibili al pubblico, provider di posta elettronica, gestori di piattaforme per l’invio massivo di email), il Garante privacy ha reso disponibile una scheda informativa, che si può trovare sul sito dell’Autorità.

Tratto da www.garanteprivacy.it – News del 05/10/2026

Sangfor: virtualizzazione server, riconoscimento Gartner 2026

Sangfor è stata nominata Visionary nel Gartner Magic Quadrant 2026 grazie alle soluzioni flessibili per cloud privato, infrastrutture IT e applicazioni AI

Proprio mentre in Europa si celebra l’ECSM (mese europeo della cybersecurity), il quartier generale di Hong Kong di Sangfor Technologies annuncia il posizionamento come “Visionary” nel primo Gartner Magic Quadrant™ for Server Virtualization Platforms 2026.

Il riconoscimento, avvenuto il 12 ottobre, arriva in un momento di svolta cruciale per l’IT aziendale. Secondo Gartner, il mercato della virtualizzazione dei server sta affrontando “la più significativa trasformazione degli ultimi dieci anni“. Mentre i responsabili delle infrastrutture e delle operation rivalutano le proprie opzioni tecnologiche per supportare i workload attuali e futuri, Sangfor si posiziona come un valido riferimento. Offrendo un licensing competitivo, un’ampia compatibilità hardware e un approccio alla modernizzazione incentrato sui workload, Sangfor offre un percorso chiaro per le organizzazioni che devono affrontare cambiamenti imprevedibili nei modelli di licensing e transizioni forzate verso pacchetti cloud foundation completi e onerosi.

Questa flessibilità si estende, oltre alle licenze software, anche all’hardware; Sangfor HCI può infatti essere acquistata come software e implementata su un’ampia gamma di piattaforme server certificate, inclusi server Dell, Lenovo, Sugon e xFusion, oltre a numerosi altri vendor di server standardizzati, oppure acquistato come appliance hardware disponibile in diversi formati e offerta direttamente da Sangfor.

In Europa Sangfor sta accelerando il business nel settore delle infrastrutture cloud attraverso una strategia basata sui partner e incentrata su Sangfor Virtualization (aSV) e Sangfor HCI.

Sangfor sta inoltre consentendo a CSP, MSP, ISV e system integrator locali di fornire servizi cloud privati e ibridi localizzati con caratteristiche di sovranità del cloud. La strategia continua a ottenere risultati positivi, con oltre 4.450 clienti in Italia e una presenza crescente in mercati chiave come Germania, Spagna e Polonia.

Modernizzare le infrastrutture critiche

Le organizzazioni stanno attribuendo una maggiore priorità alla resilienza dell’infrastruttura, alla continuità operativa e alla scalabilità nel lungo periodo. Sangfor HCI è progettata proprio su queste priorità e aiuta le organizzazioni a modernizzare le proprie infrastrutture senza compromettere la stabilità operativa o gli investimenti esistenti.

Per supportare la continuità operativa Sangfor HCI offre resilienza integrata attraverso funzionalità quali rolling e in-place upgrade, isolamento intelligente dei guasti hardware, HA 2.0, DRS 2.0, Continuous Data Protection (CDP) con un RPO di 1 secondo e disaster recovery active-active.

Per semplificare il processo di modernizzazione, la gestione allineata a VMware, la conversione automatizzata delle configurazioni, la migrazione agentless e l’ampia integrazione con soluzioni di backup e monitoraggio aiutano le organizzazioni a effettuare la transizione in modo fluido, mantenendo al contempo la coerenza operativa.

Guardando al futuro, Sangfor HCI offre una base scalabile per le iniziative cloud e AI di nuova generazione. Un’architettura flessibile a due nodi, il linear scale-out, il supporto nativo per macchine virtuali e container, il calcolo AI unificato, le funzionalità hybrid cloud e la perfetta evoluzione verso Sangfor Cloud Platform offrono un percorso concreto dalla virtualizzazione al private cloud, hybrid cloud e alle infrastrutture pronte per l’AI.

Tratto da www.lineaEDP – 21/10/2026

Autore: Redazione LineaEDP

Per ulteriori informazioni sulle soluzioni Sangfor: dircom@argonavis.it

Modernizzare le infrastrutture critiche

Categorie