Sei già dei nostri? Login in corso...

Articoli, guide e news a cura di massimo.valenti - pagina 2

Avatar (immagine di profilo) di massimo.valenti

massimo.valenti
84 articoli pubblicati   ID: 7573

Questo autore non ha ancora compilato la propria presentazione.

Basta trappole: Google penalizza i siti che bloccano l'"Indietro" (aggiornato: 14 aprile 2026, ore 14:43)
BROWSER · 14/04/2026, 15:31

Basta trappole: Google penalizza i siti che bloccano l'"Indietro"

a cura di massimo.valenti   2 commenti

Chiunque abbia navigato sul web negli ultimi anni conosce la frustrazione: si clicca il pulsante "indietro" del browser e, invece di tornare alla pagina precedente, ci si ritrova su una schermata inattesa, piena di pubblicità o raccomandazioni non richieste. Google ha deciso di penalizzare questo comportamento: il team Search Quality ha annunciato che il back button hijacking - la pratica con cui un sito manipola la cronologia del browser per impedire all'utente di tornare indietro - è ora formalmente classificato come comportamento spam malevolo, e i siti che lo adottano rischiano penalizzazioni nei risultati di ricerca.

Falso aggiornamento Windows 11 24H2 ruba password: 0 rilevamenti su 69 antivirus (aggiornato: 14 aprile 2026, ore 14:33)
VIRUS ANTIVIRUS MALWARE ANTIMALWARE · 14/04/2026, 14:31

Falso aggiornamento Windows 11 24H2 ruba password: 0 rilevamenti su 69 antivirus

a cura di massimo.valenti   0 commenti

Un falso aggiornamento di Windows 11 che ruba password e credenziali bancarie. A lanciare l'allarme è Malwarebytes, che ha identificato una campagna di distribuzione malware mascherata proprio da update cumulativo per Windows 11 versione 24H2. Il file malevolo passa indenne attraverso 69 motori antivirus su VirusTotal: zero rilevamenti, nessuna regola YARA corrispondente, classificazione comportamentale a basso rischio. Il tutto confezionato in un pacchetto dall'aspetto impeccabile, ospitato su un dominio che scimmiotta quello ufficiale Microsoft.

Windows 11, le novità di aprile 2026: modalità Xbox, avvisi per Secure Boot, supporto FAT32 da 2 TB (aggiornato: 14 aprile 2026, ore 08:27)
GIOCHI VIDEOGIOCHI PASSATEMPI · 14/04/2026, 08:32

Windows 11, le novità di aprile 2026: modalità Xbox, avvisi per Secure Boot, supporto FAT32 da 2 TB

a cura di massimo.valenti   0 commenti

Le build preliminari di Windows 11 rilasciate ad aprile 2026 all'interno del programma Windows Insider portano con sé un pacchetto di novità che, nel loro insieme, tracciano la direzione del sistema operativo per il resto dell'anno. Tra avvisi di sicurezza più espliciti, ritocchi all'archiviazione e un Feedback Hub ripensato, le due build "dev" e "beta" confermano che Microsoft sta lavorando su più fronti contemporaneamente. A queste si aggiungono segnalazioni non confermate dai blog ufficiali riguardanti un feedback aptico per i touchpad e una modalità Xbox di ottimizzazione a livello di sistema.

Arrivano gli SSD da 256 TB, ma non li vedrai nel tuo NAS tanto presto (aggiornato: 14 aprile 2026, ore 07:34)
SSD/DISCHI FISSI (HARD DISK) · 14/04/2026, 07:32

Arrivano gli SSD da 256 TB, ma non li vedrai nel tuo NAS tanto presto

a cura di massimo.valenti   0 commenti

Il canale Level1Techs su YouTube ha pubblicato un video in cui un portavoce di Kioxia presenta quello che, fino a qualche anno fa, sembrava fantascienza: un singolo SSD con capacità di 256 TB. Il video si intitola

Windows 11: niente più aggiornamenti obbligatori al primo avvio (aggiornato: 14 aprile 2026, ore 00:15)
WINDOWS UPDATE · 14/04/2026, 00:13

Windows 11: niente più aggiornamenti obbligatori al primo avvio

a cura di massimo.valenti   0 commenti

Chiunque abbia configurato un PC con Windows 11 negli ultimi anni conosce bene il rituale: accendi la macchina nuova, attraversi le schermate di configurazione iniziale (OOBE) e, a un certo punto, il sistema ti inchioda davanti a una barra di progresso mentre scarica e installa aggiornamenti. Attese che possono superare i trenta minuti, durante i quali il computer è inutilizzabile. Una frustrazione che Microsoft sembra finalmente intenzionata ad eliminare, in linea con una strategia più ampia che punta a rendere Windows 11 meno invadente nella gestione degli aggiornamenti.

Booking.com è stato hackerato: esposti nomi, email e dettagli delle prenotazioni (aggiornato: 13 aprile 2026, ore 21:24)
PRIVACY · 13/04/2026, 21:17

Booking.com è stato hackerato: esposti nomi, email e dettagli delle prenotazioni

a cura di massimo.valenti   0 commenti

Booking.com ha subìto una violazione dei propri sistemi che ha esposto dati di prenotazione e informazioni personali di un numero imprecisato di clienti. La piattaforma ha confermato l'accaduto e avviato il ripristino forzato dei PIN di prenotazione. Non è noto quanti utenti siano stati coinvolti o come sia avvenuto l'accesso non autorizzato. Quello che sappiamo, però, basta a far suonare più di un campanello d'allarme.

Aggiornamento critico per Adobe Reader: la vulnerabilità risolta è gravissima (e già sfruttata) (aggiornato: 13 aprile 2026, ore 08:40)
VIRUS ANTIVIRUS MALWARE ANTIMALWARE · 13/04/2026, 09:17

Aggiornamento critico per Adobe Reader: la vulnerabilità risolta è gravissima (e già sfruttata)

a cura di massimo.valenti   0 commenti

Basta aprire un PDF. Non serve cliccare su un link sospetto, non serve abilitare macro, non serve confermare alcun dialogo. Un file con un nome innocuo come fattura.pdf è sufficiente a compromettere il sistema. È questo lo scenario concreto dietro CVE-2026-34621, una vulnerabilità in Adobe Acrobat Reader che Adobe ha confermato essere attivamente sfruttata e per cui ha rilasciato un aggiornamento d'emergenza.

Mozilla accusa Microsoft: l'integrazione di Edge e Copilot limita la libertà di scelta (aggiornato: 13 aprile 2026, ore 08:29)
BROWSER · 13/04/2026, 08:17

Mozilla accusa Microsoft: l'integrazione di Edge e Copilot limita la libertà di scelta

a cura di massimo.valenti   0 commenti

Se c'è un copione che Microsoft conosce bene, è quello dell'integrazione aggressiva di software e servizi in Windows: periodicamente, un nuovo prodotto strategico viene innestato nel tessuto del sistema operativo con impostazioni predefinite, installazioni automatiche e percorsi tortuosi per chi vuole liberarsene. Vent'anni fa il protagonista era Internet Explorer. Oggi i nomi sono cambiati - Edge e Copilot - ma la regia, secondo Mozilla, è identica. In un post sul blog aziendale intitolato senza mezzi termini «Le vecchie abitudini sono dure a morire», la fondazione del Panda Rosso ha messo nero su bianco un atto d'accusa dettagliato contro le pratiche di integrazione portate condotte da Microsoft, sostenendo che riducono la libertà di scelta degli utenti su browser e strumenti di intelligenza artificiale.

Hacker violano il sistema anti-allagamento di Piazza San Marco: accesso root in vendita a $600 (aggiornato: 13 aprile 2026, ore 09:22)
SICUREZZA · 13/04/2026, 00:18

Hacker violano il sistema anti-allagamento di Piazza San Marco: accesso root in vendita a $600

a cura di massimo.valenti   0 commenti

Un gruppo di hacker sostiene di aver preso il controllo del sistema anti-allagamento che protegge Piazza San Marco a Venezia. La rivendicazione è emersa il 7 aprile su canali Telegram e nel dark web, e punta dritto a un'infrastruttura critica gestita dal Ministero delle Infrastrutture e dei Trasporti. Il gruppo si fa chiamare Infrastructure Destruction Squad (noto anche come Dark Engine): ha pubblicato screenshot del pannello di gestione e messo in vendita l'accesso root al sistema per soli 600 dollari.

Attenzione: alcuni proiettori Android hanno malware preinstallato (aggiornato: 13 aprile 2026, ore 09:21)
VIRUS ANTIVIRUS MALWARE ANTIMALWARE · 12/04/2026, 23:18

Attenzione: alcuni proiettori Android hanno malware preinstallato

a cura di massimo.valenti   0 commenti

Un ricercatore di sicurezza acquista un proiettore Android economico da un marketplace online. Ma poi ne smonta il firmware, e ci trova dentro un malware preinstallato in fabbrica. Non un'app sospetta scaricata per errore, non un adware finito lì per negligenza, ma un trojan ad accesso remoto pienamente funzionante, piazzato nel dispositivo prima ancora che qualcuno lo sigillasse nella scatola. Il malware comunica silenziosamente con un server di comando e controllo in Cina. Dispositivi identici si vendono a migliaia su Amazon, AliExpress ed eBay.

Disponibile Trisquel 12.0 "Ecne": GNU/Linux davvero libero, senza firmware proprietari (aggiornato: 12 aprile 2026, ore 21:29)
AGGIORNAMENTI SOFTWARE · 12/04/2026, 21:28

Disponibile Trisquel 12.0 "Ecne": GNU/Linux davvero libero, senza firmware proprietari

a cura di massimo.valenti   0 commenti

Trisquel 12.0, nome in codice "Ecne", è stato rilasciata ufficialmente. Si tratta di una distribuzione GNU/Linux di nicchia, che si rivolge ai puristi più intransigenti, a coloro non accettano compromessi sul fronte della libertà del software: niente driver proprietari, niente firmware binari, niente blob. Una scelta radicale, approvata e sostenuta da Free Software Foundation e dal progetto GNU. Per chi crede che il software libero non sia un dettaglio ma un principio, Trisquel resta un punto di riferimento. Anche quando questo significa accettare qualche sacrificio.

Blu-ray non è morto: Verbatim e I-O Data continueranno a produrre (aggiornato: 12 aprile 2026, ore 18:29)
HARDWARE · 12/04/2026, 09:54

Blu-ray non è morto: Verbatim e I-O Data continueranno a produrre

a cura di massimo.valenti   1 commento

Il disco ottico non è morto. Non ancora. Mentre il mercato dei supporti Blu-ray si contrae sotto la pressione dello streaming e del cloud, e mentre un produttore dopo l'altro abbandona il settore, due aziende giapponesi hanno deciso di piantare la bandiera e restare: Verbatim Japan e I-O Data hanno annunciato una partnership per garantire la continuità nella produzione e nella fornitura di drive e supporti Blu-ray registrabili. Chi si affida ai dischi ottici per archiviazione, backup o riproduzione multimediale nel proprio impianto HTPC, può tirare un respiro di sollievo

Operation Atlantic colpisce i cripto-truffatori: 12 milioni di dollari congelati, 20.000 wallet truffati (aggiornato: 12 aprile 2026, ore 07:00)
BITCOIN CRIPTOVALUTE BLOCKCHAIN · 12/04/2026, 06:59

Operation Atlantic colpisce i cripto-truffatori: 12 milioni di dollari congelati, 20.000 wallet truffati

a cura di massimo.valenti   0 commenti

Più di 20.000 wallet compromessi, oltre 45 milioni di dollari in criptovalute spariti, vittime sparse in più di 30 paesi. Sono i numeri di Operation Atlantic, un'operazione internazionale di polizia che ha messo sotto la lente una delle forme di truffa più insidiose nel mondo crypto: l'approval phishing. L'operazione, durata una settimana e annunciata a fine marzo, ha visto la partecipazione di agenzie governative britanniche e statunitensi, con il supporto tecnico di TRM Labs per l'analisi delle transazioni su blockchain. Il bilancio concreto: 12 milioni di dollari congelati e destinati alla restituzione alle vittime, altri 33 milioni sotto indagine, oltre 120 domini web oscurati.

Amazon Luna (Prime Gaming): stop alle integrazioni con GOG, Steam, Epic Store, EA e Ubisoft (aggiornato: 12 aprile 2026, ore 01:02)
GIOCHI VIDEOGIOCHI PASSATEMPI · 12/04/2026, 01:01

Amazon Luna (Prime Gaming): stop alle integrazioni con GOG, Steam, Epic Store, EA e Ubisoft

a cura di massimo.valenti   0 commenti

Amazon Luna (nota anche come Amazon Prime Gaming) ha smesso di vendere giochi singoli, abbonamenti di terze parti e accesso ai cataloghi esterni. Entro il 10 giugno spariranno dalla piattaforma anche i titoli già acquistati tramite EA, Ubisoft e GOG, insieme alla funzione "Bring Your Own Library" che permetteva di accedere in streaming via cloud giochi posseduti su quegli store.

Windows Insider Program si rinnova: due canali, Feature Flags e niente reinstallazione (aggiornato: 11 aprile 2026, ore 14:34)
AGGIORNAMENTI SOFTWARE · 11/04/2026, 14:33

Windows Insider Program si rinnova: due canali, Feature Flags e niente reinstallazione

a cura di massimo.valenti   0 commenti

Windows Insider Program cambia pelle. Con un post pubblicato il 10 aprile 2026, Microsoft ha annunciato una ristrutturazione profonda del programma che da anni permette agli utenti più avventurosi di testare in anteprima le novità di Windows 10 inizialmente, e Windows 11 in tempi meno preistorici. I canali passano da quattro a due, sparisce l'obbligo di reinstallare il sistema per cambiare canale e arriva un pannello per attivare o disattivare singole funzionalità.

Linux 7.0 è qui: supporto AMD Zen 6, Intel Nova Lake e Rust nel kernel ufficializzato (aggiornato: 11 aprile 2026, ore 11:48)
PROGRAMMAZIONE · 11/04/2026, 11:59

Linux 7.0 è qui: supporto AMD Zen 6, Intel Nova Lake e Rust nel kernel ufficializzato

a cura di massimo.valenti   0 commenti

Il kernel Linux sta per compiere un salto di versione che non si vedeva dal 2022, quando Linus Torvalds decise di passare dalla serie 5.x alla 6.0. Domani, 12 aprile 2026, è previsto il rilascio stabile di Linux 7.0.

Falla di sicurezza in Nginx: se usi WebDAV, devi aggiornare subito (aggiornato: 11 aprile 2026, ore 11:02)
SERVER · 11/04/2026, 10:59

Falla di sicurezza in Nginx: se usi WebDAV, devi aggiornare subito

a cura di massimo.valenti   0 commenti

Un heap-based buffer overflow nel modulo WebDAV di nginx ha ricevuto un punteggio CVSSv3.1 di 8.2 su 10. La vulnerabilità, tracciata come CVE-2026-27654, colpisce sia nginx Open Source sia nginx Plus - due componenti che reggono una porzione significativa dell'infrastruttura web mondiale. Per gli amministratori di sistema che hanno abilitato determinate configurazioni WebDAV, è il momento di controllare cosa gira sui propri server.

Riavvia il router, subito! La raccomandazione firmata NSA e FBI (aggiornato: 11 aprile 2026, ore 10:03)
PRIVACY · 11/04/2026, 09:56

Riavvia il router, subito! La raccomandazione firmata NSA e FBI

a cura di massimo.valenti   0 commenti

Spegnere e riaccendere il router. Un consiglio che sembra provenire dall'operatore del call center prima ancora di capire il problema. Eppure stavolta a darlo è la National Security Agency (NSA) degli Stati Uniti, affiancata dall'FBI e da una serie di partner internazionali. L'avviso è legato a un'operazione giudiziaria concreta contro una rete di router domestici compromessi dall'intelligence militare russa. Il messaggio della NSA è sintetizzato in uno slogan che non lascia margini: «Don't be a victim!».

Microsoft rimuove Copilot da Blocco note, Strumento di cattura e Foto. O forse no? (aggiornato: 10 aprile 2026, ore 14:41)
AGGIORNAMENTI SOFTWARE · 10/04/2026, 14:40

Microsoft rimuove Copilot da Blocco note, Strumento di cattura e Foto. O forse no?

a cura di massimo.valenti   0 commenti

Dopo mesi di bombardamento a tappeto con il pulsante per richiamare Copilot infilato in ogni angolo di Windows 11, Microsoft fa un passo indietro. L'azienda ha annunciato la rimozione dei riferimenti a Copilot da diverse applicazioni integrate nel sistema operativo, a partire da Blocco note, Strumento di cattura e Foto e Widgets. Tuttavia, non si tratta di un abbandono dell'intelligenza artificiale: le funzionalità restano, è solo lo specifico logo di Copilot nelle applicazioni a sparire

Non scaricare! CPU-Z e HWMonitor compromessi da malware (aggiornato: 10 aprile 2026, ore 09:31)
SICUREZZA · 10/04/2026, 09:53

Non scaricare! CPU-Z e HWMonitor compromessi da malware

a cura di massimo.valenti   0 commenti

Chi si occupa di hardware per PC conosce bene CPU-Z e HWMonitor. Strumenti gratuiti, realizzati dalla storica azienda CPUID, che da anni rappresentano un punto di riferimento per chiunque debba monitorare temperature, tensioni, frequenze o semplicemente verificare le specifiche di un processore. Leggeri, gratuiti, onnipresenti nelle chiavette USB di ogni tecnico che si rispetti. Proprio per questo quello che circola in queste ore è particolarmente inquietante: entrambi i programmi sarebbero stati compromessi in quello che ha tutte le caratteristiche di un attacco alla supply chain. Il sito di CPUID è stato messo offline poco dopo le prime segnalazioni.

La Francia passa a Linux: addio a Windows, Zoom e Teams nella PA (aggiornato: 10 aprile 2026, ore 08:54)
PRIVACY · 10/04/2026, 08:53

La Francia passa a Linux: addio a Windows, Zoom e Teams nella PA

a cura di massimo.valenti   1 commento

Il governo francese ha deciso di voltare pagina. Non si tratta dell'ennesimo progetto pilota destinato a languire in qualche cassetto ministeriale, né di una dichiarazione d'intenti senza scadenze: la DINUM - la Direzione Interministeriale del Digitale, che supervisiona la strategia informatica di tutti i ministeri - ha annunciato formalmente la migrazione dalle postazioni di lavoro da Windows a Linux nell'intera pubblica amministrazione. Un'operazione che, per portata e ambizione, non ha precedenti recenti in Europa. E racconta qualcosa di più profondo di una semplice scelta tecnica.

Smart Slider 3 Pro per WordPress e Joomla compromesso per veicolare malware - come controllare se il tuo sito è in pericolo (aggiornato: 10 aprile 2026, ore 07:48)
SERVER · 10/04/2026, 07:47

Smart Slider 3 Pro per WordPress e Joomla compromesso per veicolare malware - come controllare se il tuo sito è in pericolo

a cura di massimo.valenti   0 commenti

Aggiornare i plugin di WordPress o Joomla è uno di quei gesti quasi automatici per chi gestisce un sito web. Anzi: su molte istanze, è letteralmente un automatismo. Ma cosa succede quando il canale di aggiornamento stesso diventa il vettore d'attacco? Il 7 aprile 2026 è accaduto esattamente questo agli utenti di Smart Slider 3 Pro, plugin diffuso su WordPress e Joomla con oltre 800.000 installazioni attive sulla sola piattaforma WordPress. Un attaccante ha compromesso l'infrastruttura di aggiornamento di Nextend, lo sviluppatore del plugin, sfruttandola poi per distribuire una versione con malware incorporato. Chiunque abbia premuto "aggiorna" - o avesse gli aggiornamenti automatici attivi - ha installato una backdoor sul proprio sito

Google Chrome 146 protegge dal furto dei cookie di sessione: DBSC li rende inutilizzabili senza TPM (aggiornato: 10 aprile 2026, ore 00:25)
BROWSER · 09/04/2026, 23:06

Google Chrome 146 protegge dal furto dei cookie di sessione: DBSC li rende inutilizzabili senza TPM

a cura di massimo.valenti   0 commenti

Per anni il furto di cookie di sessione è stata una tecnica particolarmente efficace per rubare gli account degli utenti. Il motivo è semplice e brutale: un cookie di sessione già autenticato scavalca qualsiasi protezione a più fattori, perché rappresenta una sessione già validata. L'attaccante non ha bisogno di password né di codici temporanei. Ha bisogno solo di quel piccolo file di testo. Con Chrome 146, Google prova a chiudere questa scappatoia introducendo Device Bound Session Credentials (DBSC), un meccanismo che lega crittograficamente le credenziali di sessione al dispositivo fisico dell'utente. Un cookie rubato e trasferito su un'altra macchina diventa, in teoria, completamente inutilizzabile

WhatsApp ora funziona anche con gli username (aggiornato: 9 aprile 2026, ore 20:01)
PRIVACY · 09/04/2026, 20:00

WhatsApp ora funziona anche con gli username

a cura di massimo.valenti   0 commenti

Per oltre quindici anni, il numero di telefono è stato l'identificativo obbligatorio nell'universo WhatsApp. Vuoi scrivere a qualcuno? Serve il numero. Vuoi essere trovato? Devi condividerlo. Un modello semplice, certo, ma anche una rilevante limitazione in termini di privacy: il numero di telefono è un identificativo personale potente, legato all'identità anagrafica, sfruttabile per spam, social engineering e tracciamento. Ebbene: qualcosa, finalmente, si muove. WhatsApp ha avviato il rilascio graduale del supporto agli username, che permetteranno di comunicare senza rivelare il proprio numero di telefono. La funzione è disponibile per un numero ancora molto limitato di utenti, ma il segnale è inequivocabile.

Bug macOS: perde le connessioni TCP dopo 49 giorni di uptime. Il riavvio è l'unica soluzione (aggiornato: 9 aprile 2026, ore 19:11)
SERVER · 09/04/2026, 19:10

Bug macOS: perde le connessioni TCP dopo 49 giorni di uptime. Il riavvio è l'unica soluzione

a cura di massimo.valenti   3 commenti

Quarantanove giorni, diciassette ore, due minuti e quarantasette secondi. È il tempo esatto dopo il quale un Mac perde silenziosamente la capacità di stabilire nuove connessioni TCP. Nessun errore nei log, nessun avviso a schermo: il ping continua a funzionare, le connessioni già aperte restano attive, ma qualsiasi tentativo di aprirne una nuova fallisce. La causa è un overflow di un intero a 32 bit nel kernel XNU di Apple. L'unico rimedio noto è un riavvio.

TurboLab.it is licensed under CC BY-ND 4.0 cc by nd