La settimana IT — falla critica già sfruttata nei sistemi di posta FortiMail, la Lombardia finanzia le PMI del riciclo elettronico, e Windows 11 24H2 smette di ricevere aggiornamenti il 13 ottobre

📰 Le news della settimana: falla critica nei sistemi di posta FortiMail, già sfruttata dagli attacchi

Il 1° ottobre Fortinet ha avvisato di una falla critica in FortiMail, il sistema che molte aziende usano per filtrare la posta in arrivo da spam e truffe. Ha una gravità di 9,8 su 10 e consente a chi attacca, senza nemmeno dover entrare con una password, di scrivere file sul dispositivo con semplici richieste web e prenderne il controllo. Fortinet precisa che è già sfruttata in attacchi reali, e l'agenzia americana per la sicurezza informatica (CISA) l'ha inserita nell'elenco delle falle sotto attacco.

La brutta notizia: per le versioni più diffuse la correzione non c'è ancora. Sono coinvolte le versioni 8.0.0–8.0.1, 7.6.0–7.6.6, 7.4.0–7.4.8 e 7.2.0–7.2.9. Le correzioni annunciate sono la 7.4.9, la 7.6.7 e la 8.0.2; chi ha la 7.2 deve passare almeno al ramo 7.4. Nel frattempo Fortinet consiglia due misure: disattivare la funzione IBE (la posta cifrata) oppure impedire che il pannello di gestione sia raggiungibile da Internet, lasciandolo solo nella rete interna.

E non è l'unico caso: il 7 ottobre è stato segnalato che una falla in otto prodotti Atlassian (tra cui Jira e Confluence, installati sui server dell'azienda) ha ricevuto i primi tentativi di attacco entro due ore dalla pubblicazione dei dettagli tecnici. In entrambi i casi la lezione è la stessa: chi gestisce apparati di rete o di posta deve controllare subito versione e accessibilità dall'esterno. Se non sai chi se ne occupa in azienda, questa settimana è il momento di scoprirlo.

♻️ Mondo ricondizionato: la Lombardia apre un bando per le PMI del riciclo elettronico e della riparabilità

Il 6 ottobre la Regione Lombardia ha aperto il bando Ri.Circo.Lo – Filiere Prioritarie, rivolto alle piccole e medie imprese del territorio. Le domande si chiudono il 5 novembre 2026. Tra i settori coinvolti ci sono la plastica, il tessile, le batterie, i pannelli fotovoltaici, il recupero delle materie prime critiche e anche i rifiuti elettronici (RAEE).

Fra i progetti finanziabili spiccano due categorie che toccano da vicino il mondo del ricondizionato: la progettazione pensata per la riparabilità (prodotti che si aprono, si riparano e si aggiornano più facilmente) e le linee di produzione che riutilizzano i materiali recuperati dai rifiuti. È lo stesso principio su cui si regge un computer ricondizionato: far vivere più a lungo ciò che già esiste, invece di buttarlo.

Una precisazione onesta: la fonte che abbiamo consultato non indica né lo stanziamento totale né la percentuale di contributo, quindi non li citiamo. Chi ha un'impresa in Lombardia e lavora in questi settori trova i dettagli nell'avviso ufficiale della Regione.

🪟 Il tip Windows: il 13 ottobre Windows 11 24H2 smette di ricevere aggiornamenti, ecco come controllare

Secondo il calendario ufficiale di Microsoft, Windows 11 versione 24H2 nelle edizioni Home e Pro termina il supporto il 13 ottobre 2026 (ora di Redmond): da lì niente più correzioni di sicurezza. Se il tuo PC è fermo a quella versione, rimane acceso e funzionante ma diventa più esposto a ogni nuova falla.

Come controllare in 10 secondi: premi i tasti Windows + R, scrivi winver e premi Invio. Compare una finestra con la versione. Se leggi 24H2, apri Impostazioni → Windows Update e premi Verifica disponibilità aggiornamenti.

La buona notizia: dal 29 settembre è disponibile la versione 26H2 (l'«aggiornamento 2026» di Windows 11). Chi ha la 24H2 o la 25H2 la riceve come un normale aggiornamento mensile, un piccolo pacchetto che si installa in fretta. Installandola, per Home e Pro il periodo di supporto riparte da zero: fino al 10 ottobre 2028. Per confronto, la 25H2 è coperta fino al 13 ottobre 2027. Nelle aziende con molti PC, meglio prima provarla su uno solo e poi estenderla.