Questa settimana su TLI (sabato 18 luglio 2026) (aggiornato: luglio 2026)

Non hai tempo di seguirci tutti i giorni? Nessun problema! Ecco a te il riepilogo di quanto proposto da TurboLab.it nel corso della settimana in conclusione.

📬 Vuoi ricevere questo resoconto comodamente via email, una volta a settimana? Allora iscriverti alla newsletter!

Immagine 1 newsletter turbolab.it

[Upd: patch disponibile] RoguePlanet: nuova vulnerabilità zero-day in Microsoft Defender concede privilegi SYSTEM su Windows 11

Immagine 2 windows-vulnerability-rogue-planet-exploit

A poche ore dal Patch Tuesday di giugno 2026, il "solito" ricercatore di sicurezza noto come Nightmare Eclipse ha pubblicato un ennesimo exploit proof-of-concept chiamato RoguePlanet che prende di mira una vulnerabilità zero-day in Microsoft Defender. Il risultato, quando l'exploit va a segno, è un prompt dei comandi con privilegi SYSTEM - il livello più alto ottenibile su una macchina Windows. Nessuna patch disponibile, nessun CVE assegnato, e un codice funzionante già verificato in modo indipendente. Per chi amministra reti Windows, è il momento di prestare attenzione.

» Leggi: [Upd: patch disponibile] RoguePlanet: nuova vulnerabilità zero-day in Microsoft Defender concede privilegi SYSTEM su Windows 11

Email di spam: la frase "Questo messaggio ti è stato inviato sulla base del legittimo interesse" non ha alcun valore (rimane comunque spam)

Immagine 3 spam-legittimo-interesse

Oggi ho ricevuto l'ennesima mail di spam. Ma, scorrendo fino in fondo, ho trovato una dicitura (disclaimer) molto curioso: Questo messaggio ti è stato inviato sulla base del legittimo interesse (art. 6, par. 1, lett. f del GDPR). Abbiamo raccolto i tuoi dati da fonti pubbliche (come LinkedIn, siti web aziendali o elenchi professionali) e li abbiamo trattati esclusivamente per proporti un servizio potenzialmente utile per la tua attività. Ebbene: questa affermazione non ha alcun fondamento (è solo un giro di parole pseudo-legale). Vediamo perché

» Leggi: Email di spam: la frase "Questo messaggio ti è stato inviato sulla base del legittimo interesse" non ha alcun valore (rimane comunque spam)

Come controllare se un sito è up o down tramite Powershell

Immagine 4 image1

Per lavoro mi trovo spesso a controllare se un sito è raggiungibile, e attivo, ma il comando ping, che utilizzo di solito, non sempre risponde, perché il sito lo blocca, così mi sono messo alla ricerca di metodi alternativi utilizzando PowerShell. Vediamo così alcuni script, allegati all'articolo, creati con l'aiuto di ChatGTP.

» Leggi: Come controllare se un sito è up o down tramite Powershell

Gli script PowerShell per estrarre gli errori dal visualizzatore eventi di Windows

Immagine 5 image1

Il Visualizzatore eventi questo strumento così potente, al suo interno ci trovate tutto quello che succede nel vostro sistema operativo, ma così complicato da usare, per i non esperti, per la grande quantità di informazioni presenti che lo rendono difficile da capire. Così, sempre grazie all'aiuto di ChatGPT e Grok, ho trovato il modo di preparare quattro script, che trovate allegati all'articolo che permettono l'estrazione dei soli errori più gravi dal visualizzatore eventi di Windows.

» Leggi: Gli script PowerShell per estrarre gli errori dal visualizzatore eventi di Windows