L'Europa ha alcune delle regole sulla protezione dei dati più severe al mondo. Eppure, per moltissime persone, la casella di posta resta un luogo di cui si sa pochissimo: chi può leggere i messaggi, dove vengono conservati, per quanto tempo. È un paradosso curioso, se si pensa a quante informazioni passano ogni giorno per l'email: contratti, buste paga, referti medici, documenti scolastici dei figli, link per reimpostare le password di tutti gli altri account.

» Leggi tutto

L'aggiornamento a Windows 11 26H2 dovrebbe avvenire automaticamente dopo che si è installata la KB5124010, o KB ancora più recenti, se questo non dovesse accadere si può ricorre all'Enablement Package KB5121794, un piccolissimo file che permette il cambio di versione in tutti i computer che hanno i requisiti adatti il cui UBR (Update Build Revision) è almeno 9546, l'UBR cambia ogni mese con l'installazione degli aggiornamenti cumulativi.

» Leggi tutto

Nella notte tra domenica 1° e lunedì 2 novembre 2026, qualcuno ha impostato da remoto la temperatura a 50° di frigoriferi e congelatori di decine di supermercati europei. Al mattino, il personale ha dunque trovato i banchi frigo trasformati in forni e ha dovuto buttare la merce deperibile. Questa volta non è un furto di dati. È un attacco informatico ai sistemi di refrigerazione che produce danni fisici, cibo da smaltire e scaffali vuoti. Ed è la seconda ondata in meno di un mese, dopo quella che a ottobre aveva colpito la Francia.

» Leggi tutto

Chi usa TightVNC per fare assistenza remota è abituato a pensare che il rischio stia sulla macchina controllata, non sulla propria. Questa volta è il contrario. In TightVNC Viewer 2.8.88 per Windows a 64 bit è stata scoperta una vulnerabilità di esecuzione di codice da remoto pre-autenticazione: un server VNC malevolo può eseguire codice sul PC del tecnico prima ancora che compaia la richiesta della password. Il componente vulnerabile è il Viewer, cioè proprio lo strumento con cui l'amministratore si collega agli altri sistemi.

» Leggi tutto

Nessun numero ufficiale sulle perdite, nessuna patch, nessuna spiegazione tecnica. Solo un'istruzione secca: spegnere subito il server. Nella serata del primo novembre 2026 il team di BTCPay Server, il processore di pagamenti open source che permette ai commercianti di accettare Bitcoin senza intermediari, ha lanciato un allarme di sicurezza: alcuni aggressori stanno svuotando gli hot wallet ospitati sulle istanze del software. Chi tiene fondi in un wallet gestito da un server colpito rischia di vederli sparire in un'unica transazione. Ed è la conseguenza diretta di un modello che mette custodia e sicurezza interamente sulle spalle di chi installa il software.

» Leggi tutto

Migliori piattaforme per il trading con leva nel 2026: confronto tra 5 opzioni

» Leggi tutto

Dopo aver chiesto a Claude Desktop di modificarmi uno script PowerShell per aggiungervi alcune nuove funzioni, mi permette di scaricarne una copia completa già in formato PS1. Il problema si presenta quando provo ad eseguirlo e non posso farlo perché il file PS1 non è firmato digitalmente.

» Leggi tutto

Un attesa prima di installare un pacchetto appena pubblicato può sembrare una seccatura. Per l'ecosistema PHP, invece, potrebbe fare la differenza tra una build pulita e una compromessa. Composer 2.11, il gestore di dipendenze per PHP, introduce una policy di "cooldown": le nuove versioni dei pacchetti vengono trattenute per un periodo configurabile prima che Composer accetti di installarle. Inoltre, nella stessa release arrivano diverse correzioni di sicurezza e una risoluzione delle dipendenze più veloce. In gioco c'è la catena di distribuzione del software PHP, presa di mira sempre più spesso con pacchetti legittimi finiti nelle mani sbagliate.

» Leggi tutto

Ordini accettati senza che il cliente abbia pagato il dovuto. È il genere di problema che un negozio online scopre quando la merce è già partita. Il 28 ottobre 2026 Drupal lo ha messo nero su bianco: una vulnerabilità classificata "Highly critical" in Commerce Core, il modulo con cui decine di migliaia di siti Drupal vendono prodotti e servizi, è già sfruttata attivamente. La falla, identificata come CVE-2026-118539, consente di eludere i controlli di accesso, e il conto lo paga direttamente il commerciante. Per chi gestisce uno store basato su Drupal Commerce la priorità è quindi doppia: aggiornare subito e ricontrollare gli ordini recenti.

» Leggi tutto

Un componente in più, infilato tra la scheda principale e lo schermo. Sopra, un modulo cellulare con la sua antenna. È quanto un utente indonesiano sostiene di aver trovato dentro il proprio Trezor Safe 5, acquistato da CryptoBilis, rivenditore attivo nel Sud-est asiatico già sotto indagine per una serie di incidenti del tutto simili relativi ai wallet realizzati dal concorrente Ledger. Trezor non ha ancora esaminato fisicamente il dispositivo, ma ha comunque chiesto a chiunque abbia comprato un suo prodotto da quel canale di spostare subito i fondi su un nuovo wallet. La posta in gioco è alta: l'hardware wallet è lo strumento che il mondo crypto considera la cassaforte per eccellenza. Se però la manomissione avviene prima che il dispositivo arrivi nelle mani dell'utente, la cassaforte diventa una spia.

» Leggi tutto

Non hai tempo di seguirci tutti i giorni? Nessun problema! Ecco a te il riepilogo di quanto proposto da TurboLab.it nel corso della settimana in conclusione.

» Leggi tutto

Poco più di due miliardi e mezzo di dollari in criptovalute escono dai wallet di Binance in pochi minuti, verso un indirizzo creato appena qualche ora prima. Tanto basta per mandare in tilt il mercato dei derivati. Secondo i dati CoinGlass, nell'ora successiva vengono chiuse forzatamente posizioni per 620,41 milioni di dollari, mentre Bitcoin scivola sotto la soglia degli 80.000 $. Non si tratta di una semplice voce di corridoio. Nella notte tra il 29 e il 30 ottobre lo stesso fondatore di Binance, Changpeng Zhao (CZ), ammette che i movimenti hanno tutto l'aspetto di un attacco.

» Leggi tutto

Un pacchetto SYN con qualche opzione IP in più, ritrasmesso nel momento giusto. In teoria basta questo per mettere in difficoltà il codice che gestisce l'handshake TCP su IPv4 nel kernel Linux. La vulnerabilità CVE-2026-98432 è un use-after-free che il team CVE del kernel ha valutato con un punteggio CVSS di 9,8. Anthropic sostiene di averla trasformata in un exploit che esegue comandi come root da remoto. Ubuntu e Red Hat Enterprise Linux non hanno ancora distribuito una correzione, mentre altre distribuzioni hanno già aggiornato i propri kernel. Chi amministra sistemi Linux ha quindi un problema concreto: deve capire quanto è esposto e come organizzarsi in attesa della patch.

» Leggi tutto

Kali Linux 2026.3 è disponibile per il download gratuito. Fortunatamente, tutti i PC e le macchine virtuali che già montano una release precedente del ramo rolling possono essere aggiornati direttamente, senza che sia necessario formattare, reinstallare da zero o perdere i propri file. Questa guida mostra dunque come aggiornare a Kali Linux 2026.3 tramite linea di comando.

» Leggi tutto

Due settimane. Tanto è passato tra il debutto di Gemini 4 Argon e quello del suo successore: oggi, 28 ottobre 2026, Google ha annunciato Gemini 4 Carbon, il nuovo modello di frontiera che l'azienda presenta come «il nostro modello più potente, con capacità allo stato dell'arte nella cybersecurity e nei compiti a lungo orizzonte». La velocità dei rilasci fa notizia, ma conta di più il modo in cui il modello viene presentato. I numeri in vetrina riguardano la scoperta di vulnerabilità e la scrittura di exploit, non la conversazione: la direzione è quella degli agenti autonomi, capaci di lavorare a lungo senza supervisione. Ed è qui che la faccenda si fa delicata, perché un'abilità utile a chi difende un sistema è altrettanto preziosa per chi lo attacca.

» Leggi tutto

Ricevere un'email che segnala una violazione di copyright o l'uso non autorizzato dell'immagine di una persona su un video di YouTube fa scattare immediatamente il PANICO in qualsiasi content creator. I criminali informatici conoscono bene questo meccanismo psicologico e hanno messo a punto una campagna di spear phishing estremamente sofisticata, capace di superare i filtri antispam e di personalizzare la trappola in base al canale preso di mira. Oggi ho ricevuto direttamente uno di questi messaggi, indirizzato al canale YouTube di TurboLab.it. Analizziamo da vicino come è costruita l'esca, l'ingegnosa catena di reindirizzamenti tecnici utilizzata dagli aggressori e quali regole seguire per non farsi rubare l'account.

» Leggi tutto

Ormai le AI hanno invaso il nostro mondo, sono presenti praticamente ovunque in browser, programmi, cellulari e tanto altro. Proviamo a capire come convivere con loro e come utilizzarle al meglio, tenendo sempre in funzione il nostro cervello che abbiamo utilizzato per tanto tempo.

» Leggi tutto

Guardare lo schermo, capire che cosa mostra, poi cliccare, digitare e passare da un'applicazione all'altra come farebbe una persona. È il compito per cui OpenAI ha costruito GPT-6.1 Terra, il nuovo modello di fascia media rilasciato oggi, lunedì 26 ottobre 2026. Lo slogan dell'azienda insiste su un uso del computer «veloce e capace, su larga scala», e a un prezzo più basso

» Leggi tutto

Synology ha pubblicato il bollettino di sicurezza Synology-SA-26:14 per annunciare la disponibilità dei pacchetti aggiornati per i propri NAS contenenti le patch per l'ormai famosa vulnerabilità critica "PHP2Shell". Installarli subito è di importanza critica: i NAS non aggiornati sono esposti al rischio concreto di esecuzione di codice da remoto. Le patch sono già disponibili nel Centro pacchetti.

» Leggi tutto

Sessantamila persone. Tanti sono i dipendenti di Microsoft che da oggi, lunedì 26 ottobre 2026, possono scegliere di lasciare l'azienda con un pacchetto di uscita incentivata. Si tratta di poco più di un quarto della forza lavoro globale del gruppo. Il programma si chiama Voluntary Exit Offer: Microsoft l'ha confermato e ha pubblicato il memo interno sul proprio sito, dopo la prima indiscrezione di Business Insider. Le testate che ne hanno scritto lo leggono come una mossa per tagliare i costi e rimodellare il personale in funzione dell'intelligenza artificiale. In gioco ci sono il bilancio e anche la forma stessa di una delle più grandi aziende del software, nel pieno di una corsa agli investimenti in AI che non accenna a rallentare.

» Leggi tutto

Nelle ultime ore sta rimbalzando tra canali Telegram, Reddit e bacheche social uno screenshot che ha fatto sobbalzare i meno esperti e sbellicare dalle risate chi mastica codice: una presunta vulnerabilità critica battezzata con il nome roboante di "HTML2Shell" e l'identificativo CVE-2026-42069. In realtà, non c'è nulla da temere: si tratta solo di uno scherzo, una bufala vera e propria, per far leva sul terrore seminato in rete negli ultimi giorni dalle vere vulnerabilità con un nome simie

» Leggi tutto

«Ogni singola settimana sembrerà che stia crollando il cielo». Non è la profezia di un predicatore apocalittico. A dirla è Matthew Prince, CEO di Cloudflare, l'azienda che sta davanti a una fetta considerevole del traffico web mondiale. In un'intervista a Reuters, Prince ha dichiarato di essere a conoscenza di altre vulnerabilità gravi in software critici, senza però indicare quali. La previsione arriva a ridosso della crisi che, nei giorni scorsi, ha costretto diversi siti europei a spegnersi per correre ad aggiornare PHP. La causa, secondo Prince, sono i modelli linguistici di grandi dimensioni, gli LLM, che ricercatori di sicurezza e criminali usano per setacciare il software alla base di Internet. In gioco c'è l'equilibrio tra chi difende e chi attacca. Se scoprire una falla e trasformarla in un exploit diventa questione di ore, il tempo che un amministratore ha per applicare la patch si restringe nella stessa misura.

» Leggi tutto

Coreloom è un programma Open Source che mostra in tempo reale tutte le periferiche hardware del computer, con le temperature, utilizzo di RAM, CPU e GPU, ci sono anche grafici con cui rendersi conto cosa succede quando eseguite determinate operazioni al computer.

» Leggi tutto

A luglio Elon Musk aveva promesso un film. Venerdì, nel tardo pomeriggio, è arrivato il primo episodio: circa sette minuti di Odissea generata con Grok Imagine, il generatore video di xAI. Per alcuni è la prova che una promessa stravagante si è avverata. Per altri è solo un acconto. Il punto è proprio qui, perché la scommessa riguardava un lungometraggio intero, e per ora c'è soltanto l'inizio di una serie.

» Leggi tutto

Il modello di fiducia di Electrum, wallet per Bitcoin, non è mai stato un segreto. Il light wallet verifica da sé le transazioni confermate, ma per quelle ancora in mempool si fida del server principale a cui è collegato. Qualcuno però ha trovato ora un modo di sfruttare proprio questa fiducia in modo truffaldino. Un server malevolo può infatti far sparire un pagamento appena trasmesso e sostituirlo con una transazione diretta a un indirizzo dell'attaccante. Poi basta attendere che sia l'utente stesso a firmare il furto. Ieri, sabato 24 ottobre 2026, gli sviluppatori hanno rilasciato Electrum 4.8.3, che chiude la falla presente in tutte le versioni precedenti. Lo scenario non è teorico: secondo Electrum, alcuni server hanno già messo in pratica l'attacco.

» Leggi tutto