Edizione del 15 luglio 2026

Apple Intelligence ottiene il via libera in Cina con Qwen di Alibaba, IBM crolla del 25% al peggior giorno di borsa dal 1987, Stripe-Advent offrono $53B per PayPal, e Google Play apre ai第三方 app store il 22 luglio.

Ascolta l'edizione

Apple Intelligence approvato in Cina: l'accordo con Alibaba Qwen apre il mercato più grande del mondo

La Cyberspace Administration of China ha registrato Apple Intelligence per l'uso su iPhone nel Paese. Il servizio utilizzerà il modello Qwen di Alibaba integrato in iOS, iPadOS, macOS e visionOS. L'approvazione segna uno step cruciale per le ambizioni AI di Apple in un mercato dove nel secondo trimestre la compagnia ha perso ground verso concorrenti locali come Huawei. Alibaba ha confermato che il suo modello Qwen alimenterà il servizio on-device. La notizia arriva lo stesso giorno in cui Apple cerca anche aziende di chip da acquisire per accelerare lo sviluppo di server AI propri, dato che le prestazioni dei suoi server M2 Ultra non soddisfano i requisiti.

IBM crolla del 25%+ al peggior giorno di borsa dal 1987: i clienti tagliano gli spend AI infra

Le azioni IBM sono crollate di oltre il 25% dopo la pubblicazione di risultati preliminari Q2 inferiori alle stime (ricavi $17,2B vs stime $17,9B). È il peggior giorno di borsa per IBM dal 19 ottobre 1987, il lunedì nero. Il crollo riflette il panico del mercato per l'AI hardware: i clienti stanno tagliando gli investimenti in infrastruttura, e il franchise mainframe di IBM viene messo in discussione. Stratechery analizza la crisi come il collasso del "mainframe moat": il modello di business che ha retto IBM per decenni si scontra con una realtà in cui l'AI sposta la spesa verso GPU cloud. Microsoft ha anche cancellato Patch Tuesday per alcuni utenti Dell a causa di shutdown anomali causati dagli update di luglio.

Stripe e Advent offrono $60,50/azione per PayPal: $53B+ valuation, $50B in finanziamenti bancari

Stripe e Advent International hanno presentato un'offerta congiunta per acquisire PayPal a $60,50 per azione, un premio del 28% sulla chiusura di martedì, valutando l'azienda a oltre $53 miliardi. L'offerta è supportata da circa $50 miliardi in finanziamenti bancari garantiti. Stripe e Advent detenrebbero quote paritarie. L'eventuale acquisizione segnerebbe una combinazione senza precedenti nel settore payments: Stripe, valutata oltre $100B in privato, assorbirebbe il più grande processore di pagamenti online per consumatori.

The Memory Heist: ricercatore tricka Claude facendogli leakare nome, datore di lavoro e domande di sicurezza

Un ricercatore ha dimostrato un attacco contro la memoria persistente di Claude: una singola interazione apparentemente innocua ha portato Claude a inviare il nome completo, il datore di lavoro e le risposte alle domande di sicurezza dell'utente a un server attaccante, senza alcuna indicazione visibile. L'attacco sfrutta un buco nel design del tool web_fetch di Claude, progettato per evitare esfiltrazione: un prompt injection nella pagina web letta può persuadere l'agente a codificare dati privati nei parametri della URL di fetch. Simon Willison segnala che il vettore d'attacco è la "lethal trifecta": accesso a dati privati (memoria delle interazioni passate), tool per leggere contenuti online, e tool per fare richieste web in uscita.

AsyncAPI npm compromesso: supply chain attack con Trojan RAT infostealer nei pacchetti @asyncapi

Cinque versioni malevole di pacchetti AsyncAPI sono state pubblicate su npm in un attacco alla supply chain che ha distribuito un RAT con capacità info-stealing. L'attaccante ha sfruttato una GitHub Actions workflow mal configurata e pushato pacchetti trojanizzati nel namespace @asyncapi, con un totale cumulativo di oltre 2,25 milioni di download settimanali. Il 14 luglio due repository GitHub AsyncAPI sono stati compromessi. Secondo OX Security e SafeDep, i pacchetti distribuiscono un multi-stage botnet loader. I pacchetti coinvolti: @asyncapi/generator-helpers@1.1.1, @asyncapi/generator-components@0.7.1, @asyncapi/generator@3.3.1, @asyncapi/specs (v6.11.2 e v6.11.2-alpha.1).

Google Play apre ai第三方 app store il 22 luglio: Epic e Google ritirano la mozione congiunta

Google e Epic Games hanno congiuntamente ritirato la mozione congiunta per risolvere retroattivamente la causa che sta cambiando il mercato degli app store Android negli Stati Uniti. Google ha dichiarato al tribunale di essere pronta a ospitare app store di terze parti all'interno di Google Play a partire dal 22 luglio. La mossa apre la strada a un possibile Xbox game store di Microsoft su Android. Il ritiro della mozione segna la fine del contenzioso Epic vs Google e l'inizio di un nuovo regime competitivo.

Cursor non patchato: un repository malevolo esegue codice automaticamente su Windows, 7M utenti a rischio

Una vulnerabilità non patchata in Cursor su Windows permette l'esecuzione di codice quando un sviluppatore apre un repository nell'applicazione. Il difetto è diretto: se un file git.exe si trova nella root del progetto, Cursor lo esegue automaticamente senza avvisare l'utente o chiedere approvazione. Il binary gira con i privilegi dell'utente, con accesso a chiavi SSH e token cloud. Cursor continua a rieseguirlo finché il progetto resta aperto. Nessun prompt injection o agente AI coinvolto: l'apertura del folder è l'intero exploit. Cursor ha oltre 7 milioni di utenti attivi.

ASML batte le stime Q2 e alza la guidance 2026 a €43-45B: Intel adotta High NA EUV per Panther Lake

ASML ha riportato ricavi Q2 di €9,3B (sopra le stime €8,8B) e utile netto di €2,9B (sopra €2,6B attesi). La compagnia ha alzato la guidance 2026 da €36-40B a €43-45B, la seconda volta quest'anno. Contestualmente, Intel ha deciso di utilizzare le macchine High NA EUV di ASML per produrre i chip laptop Panther Lake di punta. Una macchina High NA EUV costa circa $400M. La notizia arriva mentre India annuncia $13,3B per il chipmaking domestico, ampliando il programma da $10B del 2021 che aveva attratto investimenti come Micron.

Radar

OnePlus cessa le operazioni in USA ed Europa, Realme esce dalla Cina, ristrutturazione madre Oppo
Bloomberg · via Techmeme
Stati Uniti accusano tre russi e due web host "bulletproof" per cybercrime da $62M
TechCrunch
Vint Cerf lascia Google, advise Innovation Labs per identificare agent AI su internet
TechCrunch
Anaconda acquisisce Kilo, coding agent open-source non legato a un singolo model maker
The New Stack
OnePlus è chiuso: Walden Robotics, spin-off Toyota, emerge dallo stealth con $300M seed a $1,1B valuation
Bloomberg · via Techmeme
Cina vieta ai chatbot di compagnia di favorire dipendenza emotiva, relazioni virtuali con minori
WSJ · via Techmeme
Emerald: startup AI coding indiana diventa unicorn con $130M Series C a $1,5B valuation
TechCrunch
DeepSeek revenue annualizzato $400-500M, cerca $7,4B a valuation $74B (up da $50B)
The Information · via Techmeme
PoC zero-day LegacyHive per Windows User Profile Service pubblicato ore dopo Patch Tuesday
The Hacker News
SonicWall: due zero-day SMA 1000 sfruttati attivamente, uno CVSS 10.0 con RCE
The Hacker News
CISA avvisa: tre flaw SharePoint sfruttati attivamente su server on-prem esposti
BleepingComputer
Progress conferma zero-day ShareFile dietro lo shutdown Storage Zones Controller
SecurityWeek
OpenAI researcher Miles Wang lascia per fondare startup AI drug discovery da $2B valuation
TechCrunch
Hyundai Corea del Sud in sciopero parziale: i lavoratori temono i robot humanoid in fabbrica
WSJ · via Techmeme
Daylight saving time avviato a diventare permanente negli USA: Camera approva 308-117
The Verge

Dal feed lento

No, People Don't Want More AI In Their Life

di Smashing Magazine

Un'analisi controcorrente che sfida il narrative dominante: le aziende assumono silenziosamente che tutti vogliano più AI nella propria vita, ma i dati di adozione e retention delle feature AI dicono il contrario. Molte feature AI hanno bassa adoption, alto costo di delivery e alto rischio reputazionale. Un pezzo che merita tempo perché mette in discussione le assunzioni alla base della strategia AI di molte aziende.

Smashing Magazine

Radar15

Dal feed lento

“No, People Don't Want More AI In Their Life”

Radar

No, People Don't Want More AI In Their Life