Ciao System! 👋🏻 Queste sono le novità pubblicate su TurboLab.it nel corso della settimana.

Non vuoi più ricevere queste email? Allora dis-iscriviti con un solo click!

🎗 Ricorda di aggiungere l'indirizzo newsletter@turbolab.it alla rubrica per evitare che queste newsletter finiscano nella posta indesiderata.
🩹 Problemi di visualizzazione? Apri nel browser.

Articoli e news

Winscript il tool open source per configurare al meglio Windows

Copertina

WinScript è un tool open source, disponibile su Github, che permette di personalizzare molti aspetti di Windows 10 e Windows 11, rimuovere app inutili, liberare spazio sul disco, regolare le impostazioni della privacy e tanto altro. In genere non amo questo tipo di tool, in particolare quelli dove qualcuno ha deciso per me cosa va tolto e modificato, WinScript invece lascia ampie possibilità di scelta sulle operazioni da fare e nella schermata Esegui Script è possibile vedere tutti i comandi che saranno eseguiti, inoltre l'autore del programma Francesco, flick9000, è italiano.

[Upd: patch disponibile] Windows Defender segnala di non essere attivo anche se funziona regolarmente

Copertina

Un aggiornamento recente di Windows Defender causa, su alcuni computer, un problema, riconosciuto ufficialmente da Microsoft, di segnalazioni che l'antivirus è disattivato anche se regolarmente funzionante. Il bug è noto, ma non lo sono i tempi di risoluzione dello stesso.

BigDiskBuster: il PoC che blocca gli aggiornamenti di Microsoft Defender Antivirus riempiendo il disco

Copertina

Lo scudo di Sicurezza di Windows resta verde, il servizio antivirus risulta attivo, la protezione in tempo reale è accesa. Eppure le definizioni dei malware hanno smesso di aggiornarsi giorni fa. È questo lo scenario che prova a costruire BigDiskBuster, un proof of concept pubblicato su GitHub dall'ormai celeberrimo ricercatore che si firma MSNightmare (o Nightmare-Eclipse) e che punta a impedire a Microsoft Defender Antivirus di portare a termine gli aggiornamenti di piattaforma e di intelligence di sicurezza. Il codice è dichiaratamente sperimentale e, a oggi, 21 settembre 2026, nessuno ha confermato i risultati in modo indipendente.

Il tuo NAS Synology è in pericolo: due falle critiche consentono a tutti di accedere ai file, senza password. Patch già disponibile

Copertina

Due vulnerabilità con gravità 9.8 su 10, sfruttabili da remoto senza credenziali e senza alcuna interazione dell'utente, su un dispositivo che per definizione custodisce i backup di casa e dell'ufficio. È questo il nocciolo dell'ultima tornata di correzioni per DiskStation Manager (DSM), il sistema operativo dei NAS Synology: otto vulnerabilità chiuse in un colpo solo, con un bollettino classificato complessivamente come critico. Chi amministra un NAS raggiungibile da Internet ha un compito solo, ed è aggiornare.

Come trovare i file e le cartelle più grandi con Powershell

Copertina

Lo spazio in un disco fisso a volte diminuisce improvvisamente e non sempre sappiamo perché, ci sono molti programmi, come Treesize o Wiztree, che ci mostrano quali sono i file e le cartelle più grandi presenti, ma al lavoro non li posso usare. Avevo già a disposizione un paio di script PowerShell che mi davano le dimensioni dei profili utente e i file più grandi, ma sono molto lenti nel fare la scansione del disco fisso, così quando ho trovato questo script, estremamente più veloce, di Liquidguru, a cui vanno riconosciuti tutti i meriti iniziali, non ho potuto fare altro che modificarlo per adattarlo alle mie esigenze.

Anteprima: Smart Window di Firefox

Copertina

Se non vi basta la dettagliata presentazione di Smart Window nel sito di supporto di Mozilla e volete provare subito la "Finestra Smart", sebbene sia ancora in beta e ancora non ufficialmente disponibile in Italia (ma solo USA, Canada e Francia), allora non vi resta che accertarvi di aver lasciato attive le funzionalità AI di Firefox e modificare alcune impostazioni in about:config per avere Smart Window disponibile nel vostro Firefox.

Come trovare errori in uno script Powershell con il Deep Tracing

Copertina

Mentre stavo lavorando alla modifica dello script per la ricerca dei grandi file e cartelle, a un certo punto la sua esecuzione mi generava un errore dove non avevo nessuna indicazione a quale riga si riferisse, come succede di solito. Avevo più di un sospetto su cosa causasse il problema, una punteggiatura sbagliata inserita mentre stavo traducendo in italiano parti dello script, ma dato la lunghezza di oltre mille righe diventava impossibile ritrovare l'errore in una riga specifica senza avere indicazioni.

WordPress è vulnerabile a Click2Shell: la falla critica, devi aggiornare subito a 7.1.1

Copertina

Un link, aperto da un amministratore già autenticato. Tanto basta perché sul sito compaia un tema nuovo di zecca, scaricato dalla directory ufficiale di WordPress.org, senza che nessuno abbia mai premuto il pulsante Installa. La falla si chiama Click2Shell, l'ha individuata e segnalata la società di sicurezza pwn.ai, ed è stata corretta il 17 settembre 2026 con WordPress 7.1.1. Da sola non permette di eseguire codice sul server: diventa un problema serio soltanto quando viene concatenata a una seconda vulnerabilità, ospitata proprio nel tema che l'attaccante ha scelto di far installare.

Anthropic lancia Claude Opus 5.5: prestazioni al pari di Fable 5.1, ma costo ridotto del 40% rispetto a Opus 5

Copertina

Anthropic ha reso disponibile il nuovo nuovo modello Claude Opus 5.5. La release è particolarmente significativa, ben più di quanto il progressivo di versione minore lasci pensare: nella maggior parte dei compiti, lavora all'incirca al livello di Claude Fable 5.1, il modello di punta della casa, ma a un prezzo nettamente più basso: 4 $ per milione di token in input, 20 $ in output. È persino più basso di quello del modello che sostituisce, e non di poco: Opus 5, arrivato a luglio, costava 5 $ e 25 $ sulle stesse voci.

Adobe Premiere sbarca su Android: gratis, senza filigrana, fino a 4K

Copertina

Una timeline multitraccia con precisione al fotogramma, esportazione fino al 4K, nessuna filigrana sul video finito e nessuna schermata di login. Prezzo: zero. Da oggi, 22 settembre 2026, Adobe Premiere è disponibile su Google Play anche per Android, circa un anno dopo il debutto su iPhone avvenuto alla fine del 2025. Google aveva anticipato l'arrivo dell'app lo scorso maggio, insieme al lancio di Android 17, senza però indicare una data. Nelle prime ore dalla pubblicazione, il contatore del Play Store ha già superato i 50.000 download.

Router D-Link DIR-822A: due falle CRITICHE consentono a chiunque di prendere il controllo. Exploit pubblici già disponibili

Copertina

Un punteggio CVSS di 10.0 non si vede tutti i giorni: è il massimo della scala, e significa che ogni parametro della valutazione è al peggio possibile. È il voto assegnato a CVE-2026-86296, la falla che D-Link ha reso nota con l'advisory SAP10516, pubblicato il 18 settembre 2026 e aggiornato il 21 dello stesso mese. Riguarda il router DIR-822A con firmware A_101 e, al momento, non esiste alcuna patch: l'azienda dichiara di essere ancora in fase di verifica.

Ultimo video

SVUOTARE CESTINO NASCOSTO DI #whatsapp

SVUOTARE CESTINO NASCOSTO DI #whatsapp
Video precedenti:

Messaggi dal forum

Inizia una nuova discussione

Curiosità

Questa newsletter viene recapitata a 2.988 iscritti, fra i quali ci sei anche tu!
I domini più usati sono gmail.com (64.19% degli iscritti) , libero.it (7.86%) , tiscali.it (6.36%) .

Cosa ne pensi?

👍 Ti è piaciuta questa email? 👎 NON ti è piaciuta? Manca qualcosa che vorresti oppure hai problemi di visualizzazione? Siamo super-interessati a conoscere la tua opinione! Raccontaci tutto partecipando alla discussione sul forum:
Raccontaci cosa ne pensi della newsletter
Abbiamo inviato questa email a info.system@turbolab.it poiché ti sei registrato a TurboLab.it con lo username System, e hai scelto di ricevere la newsletter.

Clicca qui per dis-iscriverti con un solo click

Informativa privacy disponibile sul sito.