Un punteggio CVSS di 10.0 non si vede tutti i giorni: è il massimo della scala, e significa che ogni parametro della valutazione è al peggio possibile. È il voto assegnato a CVE-2026-86296, la falla che D-Link ha reso nota con l'advisory SAP10516, pubblicato il 18 settembre 2026 e aggiornato il 21 dello stesso mese. Riguarda il router DIR-822A con firmware A_101 e, al momento, non esiste alcuna patch: l'azienda dichiara di essere ancora in fase di verifica.

» Leggi tutto

Anthropic ha reso disponibile il nuovo nuovo modello Claude Opus 5.5. La release è particolarmente significativa, ben più di quanto il progressivo di versione minore lasci pensare: nella maggior parte dei compiti, lavora all'incirca al livello di Claude Fable 5.1, il modello di punta della casa, ma a un prezzo nettamente più basso: 4 $ per milione di token in input, 20 $ in output. È persino più basso di quello del modello che sostituisce, e non di poco: Opus 5, arrivato a luglio, costava 5 $ e 25 $ sulle stesse voci.

» Leggi tutto

Una timeline multitraccia con precisione al fotogramma, esportazione fino al 4K, nessuna filigrana sul video finito e nessuna schermata di login. Prezzo: zero. Da oggi, 22 settembre 2026, Adobe Premiere è disponibile su Google Play anche per Android, circa un anno dopo il debutto su iPhone avvenuto alla fine del 2025. Google aveva anticipato l'arrivo dell'app lo scorso maggio, insieme al lancio di Android 17, senza però indicare una data. Nelle prime ore dalla pubblicazione, il contatore del Play Store ha già superato i 50.000 download.

» Leggi tutto

Se non vi basta la dettagliata presentazione di Smart Window nel sito di supporto di Mozilla e volete provare subito la "Finestra Smart", sebbene sia ancora in beta e ancora non ufficialmente disponibile in Italia (ma solo USA, Canada e Francia), allora non vi resta che accertarvi di aver lasciato attive le funzionalità AI di Firefox e modificare alcune impostazioni in about:config per avere Smart Window disponibile nel vostro Firefox.

» Leggi tutto

WinScript è un tool open source, disponibile su Github, che permette di personalizzare molti aspetti di Windows 10 e Windows 11, rimuovere app inutili, liberare spazio sul disco, regolare le impostazioni della privacy e tanto altro. In genere non amo questo tipo di tool, in particolare quelli dove qualcuno ha deciso per me cosa va tolto e modificato, WinScript invece lascia ampie possibilità di scelta sulle operazioni da fare e nella schermata Esegui Script è possibile vedere tutti i comandi che saranno eseguiti, inoltre l'autore del programma Francesco, flick9000, è italiano.

» Leggi tutto

Lo scudo di Sicurezza di Windows resta verde, il servizio antivirus risulta attivo, la protezione in tempo reale è accesa. Eppure le definizioni dei malware hanno smesso di aggiornarsi giorni fa. È questo lo scenario che prova a costruire BigDiskBuster, un proof of concept pubblicato su GitHub dall'ormai celeberrimo ricercatore che si firma MSNightmare (o Nightmare-Eclipse) e che punta a impedire a Microsoft Defender Antivirus di portare a termine gli aggiornamenti di piattaforma e di intelligence di sicurezza. Il codice è dichiaratamente sperimentale e, a oggi, 21 settembre 2026, nessuno ha confermato i risultati in modo indipendente.

» Leggi tutto

Lo spazio in un disco fisso a volte diminuisce improvvisamente e non sempre sappiamo perché, ci sono molti programmi, come Treesize o Wiztree, che ci mostrano quali sono i file e le cartelle più grandi presenti, ma al lavoro non li posso usare. Avevo già a disposizione un paio di script PowerShell che mi davano le dimensioni dei profili utente e i file più grandi, ma sono molto lenti nel fare la scansione del disco fisso, così quando ho trovato questo script, estremamente più veloce, di Liquidguru, a cui vanno riconosciuti tutti i meriti iniziali, non ho potuto fare altro che modificarlo per adattarlo alle mie esigenze.

» Leggi tutto

Un aggiornamento recente di Windows Defender causa, su alcuni computer, un problema, riconosciuto ufficialmente da Microsoft, di segnalazioni che l'antivirus è disattivato anche se regolarmente funzionante. Il bug è noto, ma non lo sono i tempi di risoluzione dello stesso.

» Leggi tutto

Un link, aperto da un amministratore già autenticato. Tanto basta perché sul sito compaia un tema nuovo di zecca, scaricato dalla directory ufficiale di WordPress.org, senza che nessuno abbia mai premuto il pulsante Installa. La falla si chiama Click2Shell, l'ha individuata e segnalata la società di sicurezza pwn.ai, ed è stata corretta il 17 settembre 2026 con WordPress 7.1.1. Da sola non permette di eseguire codice sul server: diventa un problema serio soltanto quando viene concatenata a una seconda vulnerabilità, ospitata proprio nel tema che l'attaccante ha scelto di far installare.

» Leggi tutto

Due vulnerabilità con gravità 9.8 su 10, sfruttabili da remoto senza credenziali e senza alcuna interazione dell'utente, su un dispositivo che per definizione custodisce i backup di casa e dell'ufficio. È questo il nocciolo dell'ultima tornata di correzioni per DiskStation Manager (DSM), il sistema operativo dei NAS Synology: otto vulnerabilità chiuse in un colpo solo, con un bollettino classificato complessivamente come critico. Chi amministra un NAS raggiungibile da Internet ha un compito solo, ed è aggiornare.

» Leggi tutto

Non hai tempo di seguirci tutti i giorni? Nessun problema! Ecco a te il riepilogo di quanto proposto da TurboLab.it nel corso della settimana in conclusione.

» Leggi tutto

Mentre stavo lavorando alla modifica dello script per la ricerca dei grandi file e cartelle, a un certo punto la sua esecuzione mi generava un errore dove non avevo nessuna indicazione a quale riga si riferisse, come succede di solito. Avevo più di un sospetto su cosa causasse il problema, una punteggiatura sbagliata inserita mentre stavo traducendo in italiano parti dello script, ma dato la lunghezza di oltre mille righe diventava impossibile ritrovare l'errore in una riga specifica senza avere indicazioni.

» Leggi tutto

Navigare online senza una protezione adeguata è come lasciare la porta di casa aperta mentre si esce per una passeggiata. Virus, ransomware e tentativi di phishing sono ormai all'ordine del giorno, ma la buona notizia è che non serve sempre spendere soldi per difendersi.

» Leggi tutto

Un server terminal che lavora tranquillo, poi un utente qualsiasi si disconnette e tutto si blocca. Nessuno riesce più ad accedere, nessuno riesce più a uscire, e l'unico modo per rimettere in piedi la macchina è il tasto di reset fisico. È lo scenario che stanno descrivendo numerosi amministratori di sistema dopo l'installazione degli aggiornamenti cumulativi di settembre 2026 per Windows Server, con i Servizi Desktop remoto (RDS) che smettono di funzionare su Windows Server 2019, 2022 e 2025.

» Leggi tutto

Chi ha aggiornato Firefox, e provato ad accedere al menu delle tre linee orizzontali (o menu dell'applicazione), avrà notato la presenza della mascotte Kit e l'invito ad accedere al proprio account Firefox per poter sincronizzare i dati tra più dispositivi. Dato che tale funzione non mi interessa, vediamo come si può rimuoverla dal menu.

» Leggi tutto

Non hai tempo di seguirci tutti i giorni? Nessun problema! Ecco a te il riepilogo di quanto proposto da TurboLab.it nel corso della settimana in conclusione.

» Leggi tutto

È da qualche giorno che Eric Gilberti ci ha fatto conoscere Turbofix, il programma è da installare e lo si può scaricare dal sito ufficiale, si tratta di una suite di funzioni, che sarebbero disponibili solo utilizzando diversi programmi esterni, per la manutenzione del sistema operativo, a cui viene attribuito un punteggio, in base alle problematiche e agli errori trovati.

» Leggi tutto

Da oggi, 10 settembre 2026, la semplice combinazione di tasti Alt+Spazio può far comparire una finestra di Gemini sopra qualunque applicazione aperta sul PC. Google ha rilasciato l'app desktop del proprio assistente AI per Windows, con distribuzione globale immediata e compatibilità dichiarata sia con Windows 10, sia con Windows 11. Non è un collegamento alla versione web mascherato da programma, bensì un client dedicato, progettato per restare a un tasto di distanza mentre si sta facendo altro.

» Leggi tutto

Plex ha distribuito una nuova versione del proprio server multimediale che corregge più vulnerabilità di sicurezza, senza però descriverne la natura: l'azienda si è limitata a comunicare che gli identificativi CVE sono stati richiesti. Chi gestisce una libreria personale di film, serie e musica raggiungibile da Internet ha quindi un compito solo: installare la patch prima che qualcun altro ricostruisca, dal confronto tra le due versioni, cosa esattamente sia stato corretto.

» Leggi tutto

ShieldCrash è un nuovo proof of concept (PoC) che, secondo l'ormai famosissimo ricercatore che si firma Nightmare Eclipse/Chaotic Eclipse, consente a un utente locale di leggere qualunque file di un sistema Windows nel contesto SYSTEM - l'account con cui girano normalmente i servizi del sistema operativo. La pubblicazione è arrivata a poche ore di distanza dagli aggiornamenti di sicurezza Microsoft di settembre 2026, il ciclo che ha corretto un numero record di 966 vulnerabilità. ShieldCrash, però, non è tra quelle.

» Leggi tutto

Se possiedi un hardware wallet Trezor e nelle scorse ore hai ricevuto un'email con oggetto Critical Security Alert: STM32 Entropy Vulnerability, da parte del mittente Trezor Security <help@trezor.io>, fai molta attenzione: si tratta di un sofisticato attacco phishing. L'email, inviata attraverso la violazione di un fornitore terzo di invio newsletter, cerca di convincere gli utenti che i loro dispositivi soffrano di un difetto hardware che riduce l'entropia della seed phrase a soli 40 bit, spingendoli a cliccare su un link malevolo per "verificare" il wallet.

» Leggi tutto

Dalla fine dell'anno scorso è pubblicamente disponibile Neo, il browser di esordio di Norton, o meglio di Gen Digital (ex Symantec, multinazionale che già conoscerete indirettamente anche per Avast, LifeLock, AVG, Avira, e CCleaner). Un browser, basato su Chromium (v. qui per controllare eventuali ritardi nella versione), che si presenta come connubio fra sicurezza e AI, offrendo inoltre una VPN gratuita, raggruppamento intelligente delle schede, assistente integrato per scrittura testi, gestore feed, blocco fingerprinting avanzato, scansione sicurezza degli indirizzi, anteprima e sintesi dei link basata su AI, promemoria per Google Calendar e altre funzionalità, fra cui l'immancabile chatbot AI, ma con possibilità di "tuning" non ovvie rispetto alla concorrenza.

» Leggi tutto

Un negozio Magento aggiornato all'ultimo livello di patch che Adobe mette a disposizione per la sua linea, con security:patch-status pulito, compromesso lo stesso. È la prima vittima confermata di StyleSmuggler, la vulnerabilità zero-day che permette l'esecuzione di codice da remoto senza autenticazione su Magento Open Source e Adobe Commerce, e che gli aggressori stanno sfruttando in questo momento contro i negozi online.

» Leggi tutto

Il "Patch Tuesday" di settembre 2026, pubblicato da Microsoft ieri, è il più imponente mai distribuito dall'azienda. Due delle falle chiuse sono già sotto attacco attivo, e per gli amministratori di sistema il problema non è più leggere il bollettino: è capire da dove cominciare.

» Leggi tutto

Da qualche tempo (forse molto tempo) notavo la presenza di due errori 7000 e 7009 legati al Servizio di Google Update, non avevo problemi di rallentamenti in avvio del computer, visto che si verificavano in quella fase, o di mancato aggiornamento di Chrome. Solo il fastidio di vederli comparire sempre.

» Leggi tutto