WinDiag-AI è uno script PowerShell che, attualmente, analizza 28 aspetti del sistema come i dettagli hardware, lo stato di salute del disco fisso, i programmi installati, gli errori presenti nel visualizzatore eventi e tanto altro, poi tramite la AI Ollama, che è installata localmente e quindi in grado di fare tutte le analisi nel computer senza lasciar uscire dei dati verso Internet e dei server sconosciuti, verificare i dati trovati e proporre delle soluzioni.

» Leggi tutto

Anthropic ha lanciato Claude Sonnet 5, il nuovo modello che occupa la fascia intermedia della sua gamma ma punta a mordere i talloni al più costoso Opus 4.8. La proposta si riassume in una riga: prestazioni quasi da ammiraglia, a un prezzo sensibilmente inferiore. Per chi sviluppa applicazioni basate su API, il calcolo economico potrebbe cambiare in modo sostanziale. Prima di fare i conti, però, c'è un dettaglio nel meccanismo di fatturazione - un nuovo tokenizer - che vale la pena capire bene.

» Leggi tutto

Diciotto giorni. Tanto è durata la crisi tra il governo degli Stati Uniti e Anthropic, un braccio di ferro su due dei modelli di intelligenza artificiale più avanzati mai messi a disposizione del pubblico. Da martedì 30 giugno le restrizioni all'esportazione su Claude Fable 5 e Mythos 5 sono state ufficialmente revocate dal Dipartimento del Commercio statunitense. L'accesso globale ai due modelli, bloccato dal 12 giugno, riprende da oggi, primo luglio. La vicenda lascia dietro di sé un precedente pesante - e un interrogativo scomodo su come Washington intenda gestire la distribuzione internazionale dell'intelligenza artificiale di frontiera.

» Leggi tutto

Fra i programmi per il monitoraggio e la classificazione di processi e informazioni di sistema, uno dei più ricchi e versatili è sicuramente System Informer (ex Process Hacker), gratuito ed open source, disponibile anche in versione portabile, quindi molto comodo da tenere ad esempio su una chiavetta USB. Nella pagina di download trovate anche i link diretti per i risultati della scansione con VirusTotal che, considerando la profondità di analisi di System Informer, inevitabilmente comporta qualche rilevamento e la possibile messa in allerta dell'antivirus di Windows.

» Leggi tutto

Nel 2026, gli strumenti di IA per lo scambio di volti (face swap) sono diventati più realistici, accessibili ed efficaci. Che tu voglia creare contenuti divertenti per i social media, personalizzare video di marketing, testare concept creativi o realizzare montaggi di intrattenimento, la piattaforma di face swap basata su IA più adatta può farti risparmiare tempo e migliorare la qualità visiva. Tuttavia, non tutti gli strumenti sono uguali: alcuni sono pensati per modifiche rapide da mobile, mentre altri sono più indicati per video professionali, la tutela della privacy, l'elaborazione in batch o risultati ad alta risoluzione. In questa guida spiegheremo come utilizzare la tecnologia di face swap tramite IA, come valutare la qualità di uno strumento e perché EaseMate rappresenta una scelta consigliata per il 2026

» Leggi tutto

Non hai tempo di seguirci tutti i giorni? Nessun problema! Ecco a te il riepilogo di quanto proposto da TurboLab.it nel corso della settimana in conclusione.

» Leggi tutto

Oggi Microsoft ha comunicato che il programma di aggiornamenti di sicurezza estesi (ESU) per Windows 10 durerà un anno in più, portando quindi la copertura fino al 12 ottobre 2027.

» Leggi tutto

Se il tuo PC monta Windows 10, hai sicuramente ricevuto numerosi messaggi perentori simili a "il supporto per Windows 10 è terminato", occasionalmente seguiti dall'invito a passare a Windows 11. Ma... cosa significa, esattamente? Quali sono le conseguenze? È davvero necessario abbandonare Windows 10 immediatamente (e, in molti casi, sostituire l'intero PC)? In questo video-articolo facciamo chiarezza

» Leggi tutto

Se usi Binance e risiedi in Italia, hai pochissimi giorni per agire. Con una mossa che sta scuotendo la community crypto italiana, l'exchange ha annunciato che non riuscirà a ottenere la licenza MiCA entro il 30 giugno 2026. La conseguenza è drastica: dal 1° luglio 2026, Binance Italy SRL cesserà di offrire servizi regolamentati in Italia e non accetterà più nuovi clienti.

» Leggi tutto

Vi è mai capitato di eliminare un documento importante e, presi dal panico, scoprire che il file cancellato non è presente nel cestino? Questa situazione è molto più comune di quanto si pensi. Che si tratti di una cancellazione accidentale o di un'operazione automatica del sistema operativo, la perdita di un file può sembrare un disastro.

» Leggi tutto

Non hai tempo di seguirci tutti i giorni? Nessun problema! Ecco a te il riepilogo di quanto proposto da TurboLab.it nel corso della settimana in conclusione.

» Leggi tutto

Quando un hard disk meccanico si guasta, nella maggior parte dei casi il dato è ancora lì. Resta scritto sui piatti magnetici finché qualcosa non lo sovrascrive fisicamente, e recuperarlo richiede comunque procedure di laboratorio tutt'altro che banali, dalla riparazione della scheda elettronica alla sostituzione delle testine in ambiente protetto, fino alla ricostruzione del firmware quando è quest'ultimo a bloccare l'accesso ai dati. Con un SSD questa certezza salta completamente, e il motivo non è la velocità o l'assenza di parti in movimento. È il modo in cui il dato viene gestito a livello fisico.

» Leggi tutto

Un singolo computer domestico con una connessione da 100 Mbps può costringere un server Apache in produzione a consumare circa 32 GB di RAM in 18 secondi e mandarlo offline in meno di un minuto. Niente botnet, niente credenziali, niente complessità particolari. È lo scenario aperto dalla pubblicazione del proof-of-concept per CVE-2026-49975, la vulnerabilità ribattezzata "HTTP/2 Bomb" che colpisce Apache HTTP Server - e non solo lui. Il codice dell'exploit è su GitHub, scritto in Python, gira in un container Docker e, a detta degli esperti di sicurezza, è alla portata di chiunque. Per gli amministratori di sistema che non hanno ancora aggiornato, il tempo utile si è ridotto a zero.

» Leggi tutto

Quando il web server più diffuso al mondo presenta falle che permettono l'esecuzione di codice arbitrario da remoto, la questione smette di essere un bollettino di sicurezza qualsiasi e diventa un problema infrastrutturale su scala globale. È esattamente quello che è successo il 17 giugno 2026, quando F5 ha pubblicato un avviso straordinario - fuori dal consueto ciclo trimestrale - per correggere vulnerabilità multiple ad alta e critica severità che colpiscono NGINX Open Source, NGINX Plus, NGINX Gateway Fabric e altri componenti dell'ecosistema. Nessuna delle falle risulta sfruttata attivamente al momento della divulgazione, ma il profilo di rischio è tale che diversi CERT nazionali hanno immediatamente rilanciato l'allarme.

» Leggi tutto

A soli tre giorni dalla sua colossale IPO sul Nasdaq, SpaceX ha calato sul tavolo la mossa che tutto il settore AI attendeva - ma forse non da questa direzione. L'azienda di Elon Musk ha annunciato martedì 16 giugno l'acquisizione di Anysphere, la startup dietro l'assistente di programmazione Cursor, in un'operazione interamente in azioni dal valore di circa 60 miliardi di dollari. Un'acquisizione senza precedenti per dimensione nel mondo delle startup finanziate da venture capital, che ridisegna gli equilibri nel mercato degli strumenti AI per sviluppatori.

» Leggi tutto

Documenti finanziari sottoposti a revisione contabile e resi pubblici nelle ultime ore offrono uno sguardo raro - e piuttosto inquietante - sullo stato economico di OpenAI. I numeri raccontano una storia di crescita esplosiva dei ricavi, ma anche di perdite che crescono a un ritmo ancora più vertiginoso. Per chiunque utilizzi ChatGPT quotidianamente, e in Italia sono milioni, capire la salute finanziaria dell'azienda che lo sviluppa non è un esercizio accademico: è una questione di sostenibilità a lungo termine di servizi ormai integrati nella vita professionale e personale di moltissime persone.

» Leggi tutto

La disponibilità per i consumatori è scattata il 16 giugno, e vale la pena fermarsi un momento sui nuovi dispositivi Surface. Microsoft ha presentato Surface Laptop 8 e Surface Pro 12, entrambi equipaggiati con i processori Snapdragon X2 di Qualcomm - i primi Surface consumer a montare questa nuova generazione di silicio ARM, successori diretti della linea 2024 basata su Snapdragon X1. Le promesse sono quelle che ci si aspetta: prestazioni migliori, autonomia più lunga. C'è però un dettaglio che non passa inosservato: i prezzi di partenza sono lievitati di 500-600 dollari rispetto ai predecessori. Un salto che richiede qualche spiegazione.

» Leggi tutto

Digitare righe di codice su una tastiera meccanica usurata dal tempo ha un fascino indiscutibile. I veri puristi del terminale Linux sanno benissimo che la reattività del sistema operativo non dipende esclusivamente da quanti alias perfetti si configurano nel file bashrc. Ottimizzare il flusso di lavoro significa padroneggiare la riga di comando, certo. Richiede però una macchina fisica estremamente solida. Una base capace di reggere ore di compilazione continua senza mai cedere o surriscaldarsi. Spesso, la scelta dei programmatori ricade su vecchie workstation dismesse. Macchine massicce, costruite decenni fa come carri armati. Sono pronte a resuscitare letteralmente grazie a un sistema operativo leggero e del tutto privo di pesanti interfacce grafiche.

» Leggi tutto

In rete ormai si trovano tantissimi script PowerShell, o file di comandi, in grado di eseguire vari tipi di operazioni nel computer dove vengono avviati, ma siamo sicuri di poterli eseguire in tutta tranquillità? Disbatch è un analizzatore di file .ps1, .cmd, .bat in grado di mostrare eventuali comandi sospetti presenti nello script.

» Leggi tutto

Claude Fable 5 ha smesso di rispondere. Non un'interruzione di servizio, non un problema tecnico, ma una decisione deliberata di Anthropic in risposta a un ordine del governo federale statunitense. In poche ore, gli utenti si sono trovati davanti a un messaggio di errore (Claude Fable 5 is currently unavailable) che li invitava a ripiegare su Opus 4.8. È la prima volta che un'azienda di intelligenza artificiale di primo piano ritira un modello già distribuito al pubblico su pressione diretta del governo federale.

» Leggi tutto

Due vulnerabilità critiche di tipo authentication bypass sono state scoperte in phpBB, uno dei software per forum più longevi e diffusi nel panorama open source (lo stesso impiegato anche qui su TurboLab.it). La più grave consente a un attaccante di autenticarsi come qualsiasi utente - amministratori inclusi - con una singola richiesta HTTP, senza conoscere la password e senza alcuna interazione da parte della vittima. La correzione è arrivata con la versione 3.3.17, rilasciata il 6 giugno 2026, ma il tempo che intercorre tra il rilascio di una patch e la sua effettiva applicazione sui server è, come sempre, il vero terreno di gioco per chi attacca.

» Leggi tutto

Non hai tempo di seguirci tutti i giorni? Nessun problema! Ecco a te il riepilogo di quanto proposto da TurboLab.it nel corso della settimana in conclusione.

» Leggi tutto

Oltre quattrocento pacchetti compromessi, un infostealer, un rootkit eBPF e una catena di fiducia spezzata nel punto più fragile. L'attacco che ha colpito l'Arch User Repository - il vasto archivio di pacchetti gestito dalla comunità di Arch Linux - non è un semplice incidente di sicurezza. È la dimostrazione plastica di un rischio sistemico che la comunità Linux conosce da sempre ma ha sempre trattato con una scrollata di spalle: l'AUR non è sottoposto a revisione formale, e chiunque può adottare un pacchetto abbandonato. Basta avere un account. I ricercatori di Sonatype hanno battezzato la campagna «Atomic Arch», e i numeri suggeriscono che si tratti dell'attacco più esteso nella storia dell'AUR.

» Leggi tutto

Una vulnerabilità nel kernel di Windows che risale al 2020, teoricamente corretta con una patch nel dicembre dello stesso anno, è tornata a far parlare di sé. Il ricercatore noto come Chaotic Eclipse, già noto per aver implementato molteplici exploit per Windows negli ultimi mesi, ha pubblicato su GitHub un exploit funzionante - battezzato MiniPlasma - che dimostra come il bug originale, catalogato come CVE-2020-17103, sia ancora sfruttabile su sistemi Windows completamente aggiornati. Per qualsiasi amministratore di sistema la situazione è delicata: nessuna correzione disponibile, codice sorgente ed eseguibile compilato sono pubblici, e le precedenti divulgazioni dello stesso ricercatore sono già state adottate rapidamente da attori malevoli.

» Leggi tutto

Due nuove vulnerabilità zero-day per Windows 11 sono state pubblicate su GitHub il 12 maggio 2026, e nessuna delle due ha una patch disponibile. L'autore è un ricercatore noto con l'alias Nightmare-Eclipse (o Chaotic Eclipse), già responsabile di precedenti exploit pubblici battezzati BlueHammer, RedSun e Undefend. I due nuovi si chiamano YellowKey e GreenPlasma: il primo aggira completamente la cifratura BitLocker, il secondo consente un'escalation di privilegi fino a SYSTEM. Il codice è lì, su un repository pubblico, alla portata di chiunque sappia leggere un file README. Microsoft non ha rilasciato alcuna risposta ufficiale né indicato tempistiche per una correzione.

» Leggi tutto