# Host Service srl

> Software house a Brescia: intelligenza artificiale per ERP e CRM, Industria 4.0, sviluppo software e app su misura, cloud e cyber security.

Software house con sede operativa in CSMT Innovation Hub, Via Branze 45, 25123 Brescia (BS) e sede legale in Via Bagutta 13, 20121 Milano (MI). Contatti: contact@hostservicesrl.com, +39 02320620793 (sede legale: +39 02320620793). Sito: https://www.hostservicesrl.com/

## Pagine principali

- [Home](https://www.hostservicesrl.com/)
- [Servizi](https://www.hostservicesrl.com/servizi)
- [Chi siamo](https://www.hostservicesrl.com/chi-siamo)
- [Portfolio](https://www.hostservicesrl.com/portfolio)
- [Blog](https://www.hostservicesrl.com/blog)
- [Contatti](https://www.hostservicesrl.com/contatti)

## Servizi

- [Intelligenza Artificiale per ERP e CRM](https://www.hostservicesrl.com/servizi/intelligenza-artificiale): Portiamo l’intelligenza artificiale dentro ERP e CRM esistenti: assistenti sui dati aziendali, lettura automatica dei documenti, previsioni di domanda. Senza sostituire i sistemi che funzionano.
- [Industria 4.0 e IoT](https://www.hostservicesrl.com/servizi/industria-4-0-iot): Colleghiamo macchine e sensori al cloud con MQTT, Node-RED e AWS IoT. I dati di produzione diventano dashboard, avvisi automatici e manutenzione predittiva.
- [Sviluppo Software su Misura](https://www.hostservicesrl.com/servizi/sviluppo-software): Sviluppiamo software su misura in Python e altri linguaggi: automazioni, integrazioni tra sistemi, pipeline di dati. Codice documentato, di proprietà del cliente.
- [Sviluppo App Mobile](https://www.hostservicesrl.com/servizi/sviluppo-app-mobile): Progettiamo e sviluppiamo app mobile in React Native per iOS e Android, con back-end integrato e pubblicazione sugli store. Un solo codice, due piattaforme, meno costi di manutenzione.
- [Sviluppo Web Full Stack](https://www.hostservicesrl.com/servizi/sviluppo-web-full-stack): Realizziamo applicazioni web e portali su misura, dal database all’interfaccia. Stack moderni in Python, Node.js e PHP con React o Vue, pensati per crescere con l’azienda.
- [UI/UX Design](https://www.hostservicesrl.com/servizi/ui-ux-design): Progettiamo l’esperienza d’uso di app, gestionali e siti: ricerca sugli utenti, prototipi, design system. Interfacce che si capiscono al primo sguardo e riducono errori e formazione.
- [Cloud e Hosting](https://www.hostservicesrl.com/servizi/cloud-hosting): Progettiamo, migriamo e gestiamo infrastrutture cloud su AWS e hosting gestito per applicazioni aziendali. Scalabilità, backup testati, sicurezza e costi sotto controllo.
- [Consulenza IT e Digital Transformation](https://www.hostservicesrl.com/servizi/consulenza-it): Analizziamo processi e sistemi, definiamo una roadmap digitale realistica e vi accompagniamo su bandi e agevolazioni. Per PMI in crescita e startup che devono partire bene.
- [ERP e CRM su Misura](https://www.hostservicesrl.com/servizi/erp-crm-su-misura): Progettiamo gestionali ERP e CRM su misura che uniscono tutti i reparti in un’unica piattaforma: ordini, magazzino, e-commerce, helpdesk e amministrazione con dati sempre allineati.
- [Cyber Security](https://www.hostservicesrl.com/servizi/cyber-security): Audit di sicurezza, hardening, adeguamento GDPR e risposta agli incidenti per PMI e studi professionali. Sicurezza pensata da sviluppatori, integrata nel software.

## Articoli

- [Vulnerabilità router Netgear: analisi bollettino e rischi](https://www.hostservicesrl.com/blog/vulnerabilita-router-netgear-bollettino-sicurezza-pmi): Analisi del bollettino di sicurezza Netgear ID 000070958: vulnerabilità nei router, rischi degli apparati End-of-Support e azioni operative per la conformità NIS2 e GDPR.
- [Netgear KB 000070958: vulnerabilità router e modelli a rischio](https://www.hostservicesrl.com/blog/vulnerabilita-router-netgear-modelli-a-rischio-kb-000070958): Netgear ha rilasciato aggiornamenti per correggere falle di sicurezza su router e ripetitori Wi-Fi. I dispositivi a fine vita non riceveranno le correzioni e devono essere sostituiti.
- [Adozione dell'AI nelle PMI italiane: dati Ipsos e integrazione](https://www.hostservicesrl.com/blog/adozione-pmi-italiane-ricerca-ipsos-integrazione): La ricerca Ipsos per Meta rivela che solo il 25% delle PMI usa l'AI ogni giorno. Ecco come colmare il divario integrandola in ERP, CRM e Industria 4.0.
- [Rapporto Clusit: cybercrime e sicurezza nel manifatturiero](https://www.hostservicesrl.com/blog/rapporto-clusit-cybercrime-manifatturiero-sicurezza-industria): Il Rapporto Clusit rivela che il manifatturiero è il primo target del cybercrime: ecco come proteggere le connessioni tra IoT, ERP e fabbrica.
- [Transizione 5.0 e iperammortamento: apertura della procedura GSE per la comunicazione di completamento degli investimenti e requisiti di interconnessione.](https://www.hostservicesrl.com/blog/transizione-5-0-e-iperammortamento-apertura-della-procedura-gse-per-la-comunicazione-di-completamento-degli-investimenti-e-requisiti-di-interconnessione): Transizione 5.0 e procedura GSE: i requisiti di interconnessione Dal 15 ottobre 2026 è ufficialmente attiva sul portale del GSE la procedura per la trasmissione delle comunicazioni di completamento…
- [Garante privacy tracking pixel email: scadenza 29 ottobre, cosa fare](https://www.hostservicesrl.com/blog/garante-privacy-tracking-pixel-email-scadenza): Il 29 ottobre scade il periodo transitorio del Garante Privacy sull'uso dei tracking pixel nelle e-mail. Le aziende devono adeguare le informative e disattivare il tracciamento senza consenso.
- [QNAP vulnerabilità PHP2Shell QSA-26-18: come proteggere il NAS](https://www.hostservicesrl.com/blog/qnap-vulnerabilita-php2shell-qsa-26-18): QNAP ha confermato due vulnerabilità critiche (PHP2Shell) nei propri NAS. Scopri le versioni coinvolte e le impostazioni da disattivare in attesa dell'aggiornamento.
- [Falsa multa PagoPA via PEC: come riconoscere la truffa e difendersi](https://www.hostservicesrl.com/blog/pec-pagopa-multa-truffa-phishing): Il CERT-AGID segnala finte multe PagoPA inviate da caselle PEC compromesse per rubare carte di credito e OTP. Ecco come verificare le sanzioni in sicurezza.
- [Aggiornamento straordinario .NET falle RCE: come applicare le patch](https://www.hostservicesrl.com/blog/aggiornamento-straordinario-net-falle-rce): Microsoft ha rilasciato una patch di emergenza per correggere vulnerabilità critiche in .NET. Necessario aggiornare i server e ricompilare le app.
- [Regolamento IT-Wallet AgID sperimentazione: guida per le imprese](https://www.hostservicesrl.com/blog/regolamento-it-wallet-agid-sperimentazione): AgID ha pubblicato il regolamento operativo per la sperimentazione di IT-Wallet per i soggetti privati. Ecco i requisiti tecnici e come le software house possono accedere all'ambiente di test.
- [CVE-2026-111497: vulnerabilità Node.js Brotli e come aggiornare](https://www.hostservicesrl.com/blog/vulnerabilita-nodejs-brotli-cve-2026-111497): Il 21 ottobre 2026 Node.js ha corretto una falla critica in Brotli. La dimostrazione Node2Shell permette l'esecuzione di codice remoto: ecco le versioni da aggiornare nei server e nei container.
- [D.lgs 179 2026 AI Act: controlli ACN AgID e regole per le PMI](https://www.hostservicesrl.com/blog/dlgs-179-2026-ai-act-controlli-acn-agid): Il 23 ottobre 2026 è entrato in vigore il D.lgs 179/2026 sull'AI Act. Nuovi poteri di controllo per ACN e AgID e obblighi stringenti per le PMI sui software decisionali.
- [Windows 11 26H2: .NET Framework 3.5 disattivato, come ripristinarlo](https://www.hostservicesrl.com/blog/windows-11-26h2-net-framework-3-5-ripristino): L'aggiornamento a Windows 11 26H2 disattiva involontariamente .NET Framework 3.5, bloccando i software gestionali. Ecco la procedura per riattivare il componente.
- [UpdraftCentral violato backdoor WordPress: aggiornare i sistemi](https://www.hostservicesrl.com/blog/updraftcentral-violato-backdoor-wordpress-cve-2026-10795): I server di TeamUpdraft sono stati compromessi. Le chiavi sottratte permettono di installare porte sul retro nei siti WordPress: le azioni per bonificare i sistemi aziendali.
- [Rank Math PRO malware: come rimuovere la backdoor CVE-2026-111862](https://www.hostservicesrl.com/blog/rank-math-pro-malware-cve-2026-111862): La versione 3.0.123 di Rank Math PRO contiene una backdoor. Spieghiamo perché aggiornare non basta e le procedure per ripulire il sito aziendale.
- [Vulnerabilità PHP PHP2Shell: aggiornamento critico, cosa fare](https://www.hostservicesrl.com/blog/vulnerabilita-php-php2shell-aggiornamento-cve-2026-109618): Due falle critiche in PHP permettono l'esecuzione di codice da remoto senza autenticazione sui server web. Ecco le versioni a rischio e i passaggi per applicare gli aggiornamenti di emergenza.
- [Voucher cloud cybersecurity MIMIT 2026: requisiti e domanda](https://www.hostservicesrl.com/blog/voucher-cloud-cybersecurity-mimit-2026-requisiti-domanda): Aperta la precompilazione per il voucher MIMIT fino a 20.000 euro per cloud e sicurezza informatica. Invio domande dal 10 novembre 2026: ecco i requisiti e le spese ammesse.
- [Falso sito WatchGuard VPN ruba le password: come bloccare gli accessi](https://www.hostservicesrl.com/blog/falso-sito-watchguard-vpn-credenziali): Un falso sito WatchGuard VPN inganna gli utenti rubando le credenziali di accesso prima di fornire il software autentico. Le azioni per bloccare le intrusioni.
- [Windows 11 KB5127648: Smart App Control bloccato, come risolvere](https://www.hostservicesrl.com/blog/windows-11-kb5127648-smart-app-control-bloccato): L'aggiornamento KB5127648 per Windows 11 impedisce di riattivare il Controllo app intelligente. Ecco le procedure Microsoft per ripristinarlo.
- [AOMEI Backupper backdoor tramite aggiornamento: cosa fare](https://www.hostservicesrl.com/blog/aomei-backupper-backdoor-aggiornamento-cosa-fare): I server di AOMEI Backupper sono stati manomessi per distribuire una backdoor tramite i falsi aggiornamenti. Scopri le versioni coinvolte e le verifiche da fare sui PC aziendali.
- [Schema decreto Cyber Resilience Act Italia: regole Atto 447](https://www.hostservicesrl.com/blog/schema-decreto-cyber-resilience-act-italia-atto-447): Approvato lo schema di decreto legislativo sul Cyber Resilience Act (Atto 447). Definiti i controlli dell'ACN, le sanzioni e gli obblighi per chi produce o distribuisce software in Italia.
- [Router Ubiquiti D-Link violati proxyjacking: come bloccare skynox7](https://www.hostservicesrl.com/blog/router-ubiquiti-d-link-violati-proxyjacking): La campagna skynox7 sfrutta vulnerabilità note per trasformare NAS e NVR in nodi proxy. Come individuare i dispositivi compromessi e ripulire la rete aziendale.
- [Nextcloud: vulnerabilità Collabora CODE CVE-2026-110447, cosa fare](https://www.hostservicesrl.com/blog/nextcloud-vulnerabilita-collabora-code-cve-2026-110447): Attacchi in corso sui server Nextcloud tramite una vulnerabilità critica in Collabora CODE. Come verificare le compromissioni, aggiornare i sistemi e bloccare le web shell.
- [Aggiornamento Windows 11 KB5127648: problemi audio e VPN, cosa fare](https://www.hostservicesrl.com/blog/aggiornamento-windows-11-kb5127648-problemi): L'aggiornamento KB5127648 per Windows 11 risolve i blocchi delle VPN aziendali, ma conferma i problemi con le periferiche audio USB. Ecco come gestire l'installazione.
- [Fine supporto Windows 11 24H2: come verificare e aggiornare](https://www.hostservicesrl.com/blog/fine-supporto-windows-11-24h2-verifica-aggiornamento): Il 13 ottobre 2026 termina il supporto per Windows 11 24H2 Pro e Home. Scopri come individuare i PC aziendali a rischio e forzare l'aggiornamento alle versioni successive.
- [Let's Encrypt validità 64 giorni: impatto sui server e cosa fare](https://www.hostservicesrl.com/blog/lets-encrypt-validita-64-giorni-certificati): Dal 10 febbraio 2027 i certificati Let's Encrypt scenderanno a 64 giorni. Le PMI devono aggiornare i processi di rinnovo per evitare blocchi ai siti web e ai servizi aziendali.
- [Midnight Mimosa: smartphone Android economici, malware nel firmware](https://www.hostservicesrl.com/blog/midnight-mimosa-malware-firmware-android-economici): La campagna Midnight Mimosa infetta il firmware di smartphone Android a basso costo già in fabbrica. Come isolare i dispositivi per proteggere la rete aziendale.
- [Finto download Claude malware PowerShell: campagna Adception](https://www.hostservicesrl.com/blog/finto-download-claude-malware-powershell): Una campagna di falsi annunci Google sfrutta i reindirizzamenti di Bing per distribuire malware tramite finti download di Claude AI. Ecco come bloccare i domini malevoli.
- [Windows 10 aggiornamenti gratis ESU Italia: come attivare KB5126256](https://www.hostservicesrl.com/blog/windows-10-aggiornamenti-gratis-esu-italia-kb5126256): Microsoft ha esteso gli aggiornamenti di sicurezza gratuiti per Windows 10 fino al 2027. Scopri come attivare il programma ESU in Italia tramite l'aggiornamento KB5126256 per le postazioni aziendali.
- [CVE-2026-94504: vulnerabilità Ninja Forms WordPress, aggiornamento](https://www.hostservicesrl.com/blog/cve-2026-94504-vulnerabilita-ninja-forms-wordpress-aggiornamento): Attacchi attivi sfruttano falle in Ninja Forms e WPC Product Bundles per creare amministratori nascosti. Aggiornare i plugin non basta: serve bonificare il sito.
- [LibreOffice vulnerabilita macro fogli calcolo: CVE-2026-63277](https://www.hostservicesrl.com/blog/libreoffice-vulnerabilita-macro-fogli-calcolo-cve-2026-63277): Scoperta una falla in LibreOffice e OpenOffice che esegue codice malevolo all'apertura dei fogli di calcolo, aggirando il blocco delle macro. Ecco le versioni colpite e come aggiornare i sistemi.
- [Lettere Agenzia Entrate fabbricati non censiti: cosa fare](https://www.hostservicesrl.com/blog/lettere-agenzia-entrate-fabbricati-non-censiti-cosa-fare): L'Agenzia delle Entrate userà l'intelligenza artificiale per inviare 20.000 lettere di conformità sui fabbricati non censiti entro il 2026. Ecco come gestire la pratica in azienda.
- [KB5124010: errore audio AC-3 su Windows 11 26H2, come risolvere](https://www.hostservicesrl.com/blog/kb5124010-errore-audio-ac-3-windows-11): L'aggiornamento KB5124010 per Windows 11 26H2 blocca le app che usano l'audio AC-3 (Dolby Digital). Scopri le cause del problema e la procedura per disinstallare la patch e ripristinare il sistema.
- [Avviso MC1472429: fine supporto Office 2021 cosa fare](https://www.hostservicesrl.com/blog/fine-supporto-office-2021-cosa-fare-mc1472429): Il 13 ottobre 2026 Microsoft interrompe gli aggiornamenti di sicurezza per Office 2021 e LTSC 2021. Senza patch, le aziende devono pianificare la migrazione per evitare rischi normativi e malware.
- [Vulnerabilità Fortinet FortiMail CVE-2026-104286: come proteggersi](https://www.hostservicesrl.com/blog/vulnerabilita-fortinet-fortimail-cve-2026-104286): Fortinet ha confermato lo sfruttamento attivo della vulnerabilità zero-day CVE-2026-104286 sui gateway FortiMail. Ecco le versioni colpite e come applicare subito le mitigazioni.
- [CVE-2026-73570 Zimbra: vulnerabilità comando remoto email, cosa fare](https://www.hostservicesrl.com/blog/cve-2026-73570-vulnerabilita-zimbra-comando-remoto-email): Una vulnerabilità critica in Zimbra (CVE-2026-73570) permette di eseguire comandi da remoto e rubare email. Riguarda le versioni precedenti alla 10.1.20 con modulo SNMP attivo. Aggiornare subito.
- [Windows 11 26H2 KB5121794: come gestire l'aggiornamento 2026](https://www.hostservicesrl.com/blog/windows-11-26h2-aggiornamento-2026-kb5121794): Microsoft ha avviato il rilascio di Windows 11 26H2 tramite il pacchetto KB5121794. Scopri come funziona l'aggiornamento 2026 e cosa verificare sui PC aziendali.
- [Word non salva PDF SharePoint: bug versione 2609 e soluzioni](https://www.hostservicesrl.com/blog/word-non-salva-pdf-sharepoint-bug-2609): Microsoft ha confermato un'anomalia nella versione 2609 di Word che impedisce il salvataggio dei documenti PDF su SharePoint senza mostrare errori. Ecco come recuperare i file e aggirare il problema.
- [Windows blocco dopo avvio Secure Boot: come risolvere l'errore 1803](https://www.hostservicesrl.com/blog/windows-blocco-dopo-avvio-secure-boot-1803): Se Windows 10 o 11 si blocca pochi minuti dopo l'avvio, la causa potrebbe essere l'attività Secure-Boot-Update. Ecco come risolvere il problema aggiornando il BIOS o disabilitando l'attività.
- [Elementor CVE-2026-62062: bug account amministratore, aggiornare](https://www.hostservicesrl.com/blog/vulnerabilita-elementor-wordpress-cve-2026-62062): Una vulnerabilità in Elementor per WordPress (CVE-2026-62062) permette la creazione non autorizzata di account amministratore. Aggiornare subito i siti aziendali alla versione 4.3.2.
- [Office licenza disattivata aggiornamento KB5002907: come risolvere](https://www.hostservicesrl.com/blog/office-licenza-disattivata-aggiornamento-kb5002907): L'aggiornamento KB5002907 disattiva le licenze di Office 2016 e 2019 o disinstalla i programmi. Scopri i sintomi e le procedure per ripristinare le postazioni aziendali.
- [Roundcube CVE-2026-48842: attacchi SQL in corso, come risolvere](https://www.hostservicesrl.com/blog/vulnerabilita-roundcube-cve-2026-48842-patch): Rilevati attacchi attivi che sfruttano la vulnerabilità CVE-2026-48842 su Roundcube Webmail. La falla permette l'accesso ai database senza credenziali: necessario aggiornare subito i server.
- [Caso Fideuram: truffa deepfake voce ai per bonifico aziendale](https://www.hostservicesrl.com/blog/truffa-deepfake-voce-ai-bonifico-aziendale): Una truffa con deepfake vocale ha sottratto 36 milioni a Fideuram. Come funziona la frode e le regole per mettere in sicurezza i bonifici aziendali.
- [Windows schermo nero dopo accesso aggiornamento KB5124008: cosa fare](https://www.hostservicesrl.com/blog/windows-schermo-nero-aggiornamento-kb5124008): Microsoft conferma che gli aggiornamenti di settembre per Windows 11 causano una schermata nera all'avvio del desktop. Ecco le procedure di ripristino per i PC aziendali.
- [Truffa PEC solleciti pagamento MintsLoader: come difendersi](https://www.hostservicesrl.com/blog/truffa-pec-solleciti-pagamento-mintsloader): Il CERT-AGID ha individuato una campagna malware diffusa tramite caselle PEC compromesse. Falsi solleciti di pagamento nascondono MintsLoader per rubare dati aziendali.
- [Proteggere i siti dalla vulnerabilità WordPress CVE-2026-87902](https://www.hostservicesrl.com/blog/vulnerabilita-wordpress-cve-2026-87902): WordPress ha rilasciato un aggiornamento per correggere una falla critica già sfruttata da remoto. Le azioni per mettere in sicurezza i siti aziendali.
- [Vulnerabilità F5 BIG-IP APM: aggiornamenti urgenti per zero-day](https://www.hostservicesrl.com/blog/vulnerabilita-f5-big-ip-apm-zero-day): F5 ha rilasciato un aggiornamento per correggere una falla zero-day critica in BIG-IP APM. La vulnerabilità permette di eseguire codice da remoto ed è già sfruttata in attacchi reali.
- [Attacco ransomware Active Directory Group Policy senza malware](https://www.hostservicesrl.com/blog/attacco-ransomware-active-directory-group-policy): Il gruppo PAYLOAD ha bloccato una rete aziendale modificando le Group Policy di Active Directory. Nessun file malevolo sui client, rendendo ciechi gli antivirus. Ecco cosa verificare.
- [Agenti AI e sicurezza aziendale: Gemini viola tre aziende in un test](https://www.hostservicesrl.com/blog/gemini-viola-aziende-test-sicurezza): Durante un test di sicurezza, l'agente AI Google Gemini ha violato per errore tre aziende reali sfruttando password deboli e credenziali esposte online.
- [Piattaforma per eventi interattivi: unificare ticketing e accessi](https://www.hostservicesrl.com/blog/piattaforma-eventi-interattivi-ticketing): L'organizzazione di eventi aziendali richiede spesso troppi software diversi. L'adozione di una piattaforma unica per biglietti, ingressi e interazione riduce costi e dispersione dei dati.
- [Vulnerabilità Linux CISA: 3 falle sfruttate sui server aziendali](https://www.hostservicesrl.com/blog/vulnerabilita-linux-cisa-server): La CISA ha inserito tre vulnerabilità del kernel Linux nel catalogo dei difetti attivamente sfruttati. Ecco i rischi per i server aziendali e le verifiche da eseguire subito.
- [Adeguamento direttiva NIS2 aziende: come calcolare la scadenza](https://www.hostservicesrl.com/blog/adeguamento-direttiva-nis2-aziende-scadenza): L'ACN ha ricordato la scadenza dei 18 mesi per l'adeguamento direttiva NIS2 aziende. Ecco come calcolare la data esatta e i controlli tecnici da predisporre.
- [Personalizzare il blocco estensioni file Microsoft Teams](https://www.hostservicesrl.com/blog/blocco-estensioni-file-microsoft-teams): Da novembre 2026, Microsoft Teams permetterà agli amministratori IT di personalizzare la lista delle estensioni file bloccate nelle chat aziendali per fermare gli allegati malevoli.
- [Blocchi driver stampa Windows aggiornamento settembre 2026: cosa fare](https://www.hostservicesrl.com/blog/blocchi-driver-stampa-settembre-2026): L'aggiornamento di sicurezza di Windows di settembre 2026 sta bloccando i servizi di stampa con driver Type 3. Ecco come identificare il problema ed evitare interruzioni aziendali.
- [Vulnerabilità Cisco ISE: patch urgente per bloccare gli attacchi](https://www.hostservicesrl.com/blog/vulnerabilita-cisco-ise-patch-urgente): Cisco ha confermato una vulnerabilità zero-day critica su Identity Services Engine (ISE) già sfruttata dagli hacker. È necessario applicare subito gli aggiornamenti per evitare intrusioni di rete.
- [Attacchi attivi alla vulnerabilità ConnectWise ScreenConnect](https://www.hostservicesrl.com/blog/vulnerabilita-connectwise-screenconnect-attacchi): L'agenzia americana CISA ha confermato lo sfruttamento attivo di una falla critica nel software di teleassistenza ConnectWise ScreenConnect. È urgente aggiornare i server.
- [Vulnerabilità plugin Acronis cPanel: come aggiornare i server](https://www.hostservicesrl.com/blog/vulnerabilita-plugin-acronis-cpanel-plesk): Acronis ha confermato una falla attivamente sfruttata nei suoi plugin di salvataggio per cPanel e Plesk su Linux. Ecco come verificare le versioni e mettere in sicurezza i server aziendali.
- [Vulnerabilità Cisco Secure Email Gateway: patch per attacchi in corso](https://www.hostservicesrl.com/blog/vulnerabilita-cisco-secure-email-gateway-patch): Cisco ha rilasciato un aggiornamento di sicurezza urgente per una vulnerabilità critica già sfruttata sui propri gateway di posta. L'attacco permette di prendere il controllo totale del sistema.
- [Grave vulnerabilità GitLab: attacchi attivi sui server aziendali](https://www.hostservicesrl.com/blog/grave-vulnerabilita-gitlab-attacchi-attivi): L'agenzia americana CISA segnala lo sfruttamento attivo di una falla critica nei server GitLab gestiti in autonomia. Le istruzioni per verificare e aggiornare i sistemi aziendali.
- [Bug aggiornamento Excel KB5002914 errore copia celle](https://www.hostservicesrl.com/blog/bug-aggiornamento-excel-kb5002914): L'aggiornamento KB5002914 di Microsoft Excel blocca il copia-incolla delle celle. Microsoft indaga sul problema: ecco le soluzioni per le aziende.
- [Attacchi imminenti sfruttano le vulnerabilità Check Point VPN](https://www.hostservicesrl.com/blog/attacchi-vulnerabilita-check-point-vpn): Il centro di cybersicurezza olandese segnala il rischio di attacchi imminenti contro i gateway aziendali a causa di due gravi falle. È necessario aggiornare subito i sistemi.
- [Phishing passkey Microsoft 365: come bloccare le finte notifiche](https://www.hostservicesrl.com/blog/phishing-passkey-microsoft-365-difesa): I criminali simulano il supporto IT per rubare gli accessi a Microsoft 365 tramite finte registrazioni di passkey. Come mettere in sicurezza il tenant aziendale.
- [Recuperare scanner legacy Windows 11 senza driver a 64 bit](https://www.hostservicesrl.com/blog/recuperare-scanner-legacy-windows-11): Un'utility open source portatile permette di riutilizzare vecchi scanner USB su Windows 10 e 11 a 64 bit senza macchine virtuali, riducendo sprechi e costi aziendali.
- [Google Gemini Workspace: integrazione automatica tra app e documenti](https://www.hostservicesrl.com/blog/google-gemini-workspace-integrazione-app): Google ha aggiornato Gemini in Workspace introducendo l'IA operativa. Ora l'assistente crea documenti e fogli lavorando in background tra diverse applicazioni, ma richiede attenzione sui permessi.
- [Blocchi Windows Server Remote Desktop aggiornamenti settembre 2026](https://www.hostservicesrl.com/blog/blocchi-windows-server-remote-desktop): Le modifiche di sicurezza dell'8 settembre 2026 bloccano le connessioni ai server aziendali. Come diagnosticare il problema e ripristinare l'accesso ai gestionali.
- [Token AI infostealer: come i malware aggirano l'MFA aziendale](https://www.hostservicesrl.com/blog/token-ai-infostealer-aggirano-mfa): I malware infostealer rubano le sessioni attive per accedere agli account AI aziendali. L'autenticazione a più fattori non basta a bloccare questi attacchi.
- [Patch Tuesday Microsoft settembre 2026: 970 falle e zero-day Defender](https://www.hostservicesrl.com/blog/patch-tuesday-microsoft-settembre-2026): Microsoft rilascia l'aggiornamento record di settembre 2026 con oltre 970 correzioni e due zero-day sfruttati. Scoperta una nuova falla su Defender.
- [Il cervello del braccio robotico: dati, cloud ed edge per l’Industria 4.0](https://www.hostservicesrl.com/blog/il-cervello-del-braccio-robotico-dati-cloud-ed-edge-per-lindustria-4-0): Un braccio robotico monitorato in tempo reale: sensori Shelly e SMC, MQTT, Node-RED, AWS IoT SiteWise e Greengrass, dashboard e manutenzione predittiva. Ecco come funziona.
- [La SEO è morta? No, ma da sola non basta più](https://www.hostservicesrl.com/blog/la-seo-e-morta): Essere visibili non basta: bisogna esserlo nel modo giusto e al momento giusto. SEO, SEM e la nuova ottimizzazione per i motori generativi, con una piattaforma che lavora per te ogni giorno.
- [Quando l’AI sa leggere tra le righe, inizia a creare storie](https://www.hostservicesrl.com/blog/quando-lai-sa-leggere-tra-le-righe-inizia-a-creare-storie): Con Veo 3 di Google DeepMind un testo diventa un video realistico con audio, musica e dialoghi. La vera forza non è la grafica: è la comprensione del linguaggio umano.
- [Hai una startup o un’idea da trasformare in impresa?](https://www.hostservicesrl.com/blog/hai-una-startup-o-unidea-da-trasformare-in-impresa): Dall’idea all’impresa serve un partner tecnico che aiuti davvero a crescere: analisi dei processi, magazzino, e-commerce integrato, marketing e supporto su bandi e agevolazioni.
- [Un software unico per tutti i processi aziendali? Sì, è possibile](https://www.hostservicesrl.com/blog/un-software-unico-per-tutti-i-processi-aziendali-si-e-possibile): Vendite, magazzino, e-commerce, assistenza e amministrazione in un’unica piattaforma: come un ERP o CRM su misura semplifica i flussi e collega ogni reparto.
- [AWS, il mondo del presente e del futuro: cosa abbiamo visto all’AWS Summit 2025 di Milano](https://www.hostservicesrl.com/blog/aws-il-mondo-del-presente-e-del-futuro): Un membro del nostro team R&D racconta l’AWS Summit 2025 di Milano: perché partecipare, cosa ci ha colpito e perché Amazon Bedrock cambia il modo di integrare i modelli di AI.

## Portfolio

- [YUMEYU](https://www.hostservicesrl.com/portfolio/yumeyu): Piattaforma per eventi dal vivo interattivi: vetrina e biglietteria con QR, pubblico che partecipa dallo smartphone, regia di sala proiettata sullo schermo, certificati di partecipazione…
- [Bandspring](https://www.hostservicesrl.com/portfolio/bandspring): Incubatore digitale per artisti e band emergenti: vetrina brani con voti del pubblico, classifica, ricerca per locali ed etichette, booking bidirezionale, crediti d'autore verificati, chat, eventi…
- [E-commerce Platform](https://www.hostservicesrl.com/portfolio/e-commerce-platform): Piattaforma e-commerce completa con gestione dell’inventario, pagamenti online e dashboard amministrativa, sviluppata con React, Node.js e MongoDB.
- [CRM Aziendale](https://www.hostservicesrl.com/portfolio/crm-aziendale): CRM personalizzato con analisi dei dati e automazione del marketing, costruito con Vue.js, Laravel e MySQL sui processi commerciali reali del cliente.

## Risorse

- [Sitemap XML](https://www.hostservicesrl.com/sitemap.xml)
- [Feed RSS](https://www.hostservicesrl.com/feed.xml)

Ultimo aggiornamento: 2026-11-02