Aggiornato il 09/04/2010 ore 11:00 - Updated on April 9th, at 11:00 AM (CET)

Risorse di riferimento/General Resources:

• [EN] Detection and Deployment Guidance for Microsoft Security Updates
• [IT] Indicazioni sul rilevamento e sulla distribuzione per gli aggiornamenti della protezione Microsoft

Marzo 2010 - March 2010

• 30 marzo - March 30: emissione straordinaria - OOB security release
• [IT] My post: Pubblicato il bollettino di sicurezza straordinario MS10-018 su Internet Explorer
• [EN] MSRC Post: Security Bulletin MS10-018 Released
• [EN] MMPC Post: Active Exploitation of CVE-2010-0806
• 9 marzo - March 9: Security Advisory 981374
• [IT] My post: Microsoft Security Advisory 981374 su Internet Explorer 6 e 7
• [EN] MSRC post: Security Advisory 981374 Released
• 9 marzo - March 9: emissione ordinaria - ordinary security release
• [IT] My post: Analisi di rischio sul rilascio di Sicurezza Microsoft – marzo 2010
• [EN] MSRC post: March 2010 Security Bulletin Release
• [EN] MMPC post: MSRT: Helping us de-Helpud you
• 1° marzo - March 1st: Security Advisory 981169
• [IT] My post: Microsoft Security Advisory 981169 su VBScript 
• [IT] My post: Non cliccate F1 se richiesto da un pop-up: sotto indagine una possibile vulnerabilità di IE e win32hlp
• [EN] MSRC post: Security Advisory 981169 Released
• [EN] SRD post Help keypress vulnerability in VBScript enabling Remote Code Execution

Febbraio 2010 - February 2010

[...]

Gennaio 2010 - January 2010

• 12 gennaio - January 12: Security Advisory
• [IT] My post: Microsoft Security Advisory (979267) su Adobe Flash Player 6

• 12 gennaio - January 12: emissione ordinaria - ordinary security release
• [IT] My post: Analisi di rischio sul rilascio di Sicurezza Microsoft – gennaio 2010
• [EN] Post by MSRC:
• January 2010 Security Bulletin Release
• [EN] Post by MMPC:
• Rimecud and Hamweq - birds of a feather
• [EN] Post by SRD:
• MS10-001: Font file decompression vulnerability
 

 [...]

Luglio 2009 - July 2009

• 28 Luglio - July, 28: emissione straordinaria - Out-of-Band (OOB) security release
• [IT] Mio post: Rilascio straordinario di sicurezza Microsoft del 28 luglio 2009: prime indicazioni e raccomandazioni 
• Pagina informativa principale “Protect your computer from the Active Template Library (ATL) security vulnerability” http://www.microsoft.com/security/atl.aspx
• Post del MSRC: Microsoft Security Advisory 973882, Microsoft Security Bulletins MS09-034 and MS09-035 Released
• Bollettino tecnico su Internet Explorer MS09-034
• Bollettino tecnico su Visual Studio MS09-035
• Security Advisory (KB973882)
• Articolo MSDN per sviluppatori: Resource article, Active Template Library security update and developers
• Post del blog SRD, Overview of the out-of-band release
• Post del blog SRD, ATL vulnerability developer deep dive
• Post del blog SRD, Internet Explorer Mitigations for ATL Data Stream Vulnerabilities
• Post del blog SRD, MSVIDCTL (MS09-032) and the ATL vulnerability
• Post del blog SRD, ATL, MS09-035 and the SDL
• Post del blog BlueHat, Security researcher perspective
• Channel 9 video, "Inside the ATL Security Update" developer guidance
• 14 Luglio - July, 14: emissione ordinaria - ordinary security release
• [IT] My post: Analisi di rischio sui Bollettini di sicurezza Microsoft – luglio 2009
• [EN] Post by MSRC:
• July 2009 Bulletin Release 
• [EN] Post by MMPC:
•  The Newest Member of our Rogues Gallery
• [EN] Post by SRD:
• MS09-029: Vulnerabilities in the EOT parsing engine
• MS09-031: More information about the ISA issue
• MS09-033: The Virtual PC vulnerability is not a VM breakout issue
• 13 Luglio - July, 13: Security Advisory 
• [IT] My post: Microsoft Security Advisory 973472 sugli Office Web Components
• [EN] Post by MSRC:
•  Microsoft Security Advisory 973472 Released
• [EN] Post by SRD:
•  More information about the Office Web Components ActiveX vulnerability
• 7 Luglio - July, 7: Security Advisory 
• [IT] My post: Microsoft Security Advisory 972890 sul Microsoft Video ActiveX Control
• [EN] Post by MSRC:
•  Microsoft Security Advisory 972890 Released
• [EN] Post by SRD:
• New vulnerability in MPEG2TuneRequest ActiveX Control Object in msvidctl.dll

Giugno 2009 - June 2009

• 9 Giugno - June, 9: emissione ordinaria - ordinary security release
• [IT] My post: Analisi di rischio sui Bollettini di sicurezza Microsoft – giugno 2009
• [EN] Post by MSRC:
• June 2009 Bulletin Release
• [EN] Post by MMPC:
• Internet Antivirus Pro is "unable" (to detect any real malware)
• [EN] Post by SRD:
• MS09-019 (CVE-2009-1140): Benefits of IE Protected Mode, additional Network Protocol Lockdown workaround
• MS09-019 (CVE-2009-1532): The "pwn2own" vulnerability
• MS09-023: Windows Search and MSHTML Host Apps
• MS09-024: Lower risk if you have Microsoft Word installed
• MS09-026: How a developer can know if their RPC interface is affected

Maggio 2009 - May 2009

29 Maggio - May, 29: Security Advisory 
• [IT/EN] My post: Microsoft Security Advisory 971778 su DirectX
• [EN] Post by MSRC:
•  Microsoft Security Advisory 971778 Vulnerability in Microsoft DirectShow Released
• [EN] Post by SRD:
• New vulnerability in quartz.dll Quicktime parsing
18 Maggio - May, 18: Security Advisory 
• [IT/EN] My post: Microsoft Security Advisory 971492 su IIS
• [EN] Post by MSRC:
•  Microsoft Security Advisory 971492
• [EN] Post by SRD:
• More information about the IIS authentication bypass
• 12 Maggio - May, 12: emissione ordinaria - ordinary security release
• [EN] Post by MSRC:
• May 2009 Bulletin Release
• [EN] Post by MMPC:
•  MSRT Tackles Another Rogue
• [EN] Post by SRD:
• MS09-017: An out-of-the-ordinary PowerPoint security update

Aprile 2009 - April 2009

• 2 Aprile - April, 2: Security Advisory 
• [IT/EN] My post: Microsoft Security Advisory 969136 su Microsoft Office Powerpoint
• [EN] Post by MSRC:
•  Microsoft Security Advisory 969136
• [EN] Post by MMPC:
• New 0-day Exploits Using PowerPoint Files
• [EN] Post by SRD:
• Investigating the new PowerPoint issue

Marzo 2009 - March, 10

• 10 marzo - March, 10: emissione ordinaria - ordinary security release
• [IT] My post: Analisi di rischio sui Bollettini di sicurezza Microsoft - marzo 2009
• [EN] Post by MSRC:
•  March 2009 Monthly Bulletin Release
• [EN] Post by MMPC:
•  Anti-Social Networking
• [EN] Post by SRD:
• Assessing the risk of the schannel.dll vulnerability (MS09-007)
• MS09-008: DNS and WINS Server Security Update in More Detail

Febbraio 2009

• 10 febbraio: emissione ordinaria
• Mio post: Analisi di rischio sui Bollettini di sicurezza Microsoft - febbraio 2009
• Post del MSRC:
•  February 2009 Monthly Bulletin Release
• Post del MMPC:
• MSRT February 2009 - Win32/Srizbi
• Riepilogo Bollettini sul sito Microsoft Italia - febbraio 2009

Gennaio 2009

• 13 gennaio: emissione ordinaria
• Mio post: Analisi di rischio sui Bollettini di sicurezza Microsoft - gennaio 2009
• Post del MSRC:
•  January 2009 Monthly Bulletin Release
• Security Bulletin Webcast Questions and Answers - January 2009
• Post del MMPC:
• MSRT Released Today Addressing Conficker and Banload
• Banload – The Other January Addition to MSRT
• Post del SWI Team:
• MS09-001: Prioritizing the deployment of the SMB bulletin
• Riepilogo Bollettini sul sito Microsoft Italia - gennaio 2009

Dicembre 2008

• 17 dicembre: rilascio straordinario (OOB) bollettino MS08-078
• Miei post:
• Ecco il bollettino straordinario MS08-078 su IE, ed alcune considerazioni sullo scenario di rischio
• Stasera rilascio straordinario del bollettino relativo ad Internet Explorer
• Security Advisory 961051 su Internet Explorer: nuovi workaround
• Post del MSRC:
• MS08-078 Released
• Post del MMPC:
• Limited Exploitation of Microsoft Security Advisory 961051
• The new IE exploits for Advisory 961051, now hosted on pornography sites
• Post del team SWI:
• Clarification on the various workarounds from the recent IE advisory

• 9 dicembre: emissione ordinaria
• Mio post: Analisi di rischio sui Bollettini di sicurezza Microsoft - dicembre 2008
• Post del MSRC:
• December 2008 Monthly Release
• Post del SWI Team:
• MS08-075: Reducing attack surface by turning off protocol handlers
• MS08-076: Windows Media Components: Part 1 of 2
• MS08-076: Windows Media Components: Part 2 of 2
• Riepilogo Bollettini sul sito Microsoft Italia - dicembre 2008
• Detection and deployment guidance for the December 9, 2008 security release

Novembre 2008

• 11 novembre: emissione ordinaria
• Mio post: Analisi di rischio sui Bollettini di sicurezza Microsoft - novembre 2008
• Post del MSRC:
• November 2008 Monthly Release
• MS08-068 and SMBRelay
• Security Bulletin Webcast Questions and Answers - November 2008
• Post del SWI Team:
• MS08-068: SMB credential reflection defense
• Riepilogo Bollettini sul sito Microsoft Italia - novembre 2008
• Detection and deployment guidance for the November 11, 2008 security release

Ottobre 2008

• 23 ottobre: rilascio straordinario (OOB) bollettino MS08-067
• Miei post:
• Preallerta: stasera rilascio straordinario di un bollettino di sicurezza su Windows
•  Analisi di rischio del bollettino straordinario di sicurezza Microsoft MS08-067 relativo al servizio Server di Windows
• Bollettino out-of-band MS08-067: aggiornamento sulla situazione in Italia
• Bollettino out-of-band MS08-067: no news, good news?
• Segnalazioni del worm Win32/Conficker.A: verificate di aver installato la patch MS08-067
• Post del MSRC:
• MS08-067 Released
• Update on MS08-067
•  Microsoft out-of-band Security Bulletin (MS08-067) Webcast Q&A
• Latest on MS08-067
• Post del MMPC:
• Get Protected, Now!
• A Quick Update About MS08-067 Exploits
• More MS08-067 Exploits
• Post del SWI Team:
• More detail about MS08-067, the out-of-band netapi32.dll security update
• Most common questions that we've been asked regarding MS08-067

• 14 ottobre: emissione ordinaria
• Mio post: Analisi di rischio sui Bollettini di sicurezza con il Microsoft Exploitability Index - ottobre 2008
•  Post del MSRC: October 2008 Monthly Release
• Riepilogo Bollettini sul sito Microsoft Italia - ottobre 2008
• Detection and deployment guidance for the October 14, 2008 security release

Settembre 2008

• 9 settembre: emissione ordinaria
• Mio post: Analisi di rischio sui Bollettini di sicurezza Microsoft - settembre 2008
• Post del MSRC: September 2008 Monthly Release
• Riepilogo Bollettini su sito Microsoft - settembre 2008
• Detection and deployment guidance for the September 9, 2008 security release

Agosto 2008

• 12 agosto: emissione ordinaria
• Mio post: … sorry ma per questa volta ho preferito godermi un po' di ferie!
• Post del MSRC: August 2008 Monthly Release
• Q&A durante il webcast sui security bulletin
• Riepilogo Bollettini su sito Microsoft - agosto 2008
• Detection and deployment guidance for the August 12, 2008 security release

Luglio 2008

• 25 luglio: Security Advisory 956187
• Security Advisory 956187 sulla vulnerabilità DNS: l'exploit è pubblico, affrettarsi all'aggiornamento!

• 8 luglio: Security Advisory 953635
• Security Advisory 953635 su Microsoft Word

• 8 luglio: emissione ordinaria
• Mio post: Analisi di rischio sui Bollettini di sicurezza Microsoft - luglio 2008
• Post del MSRC: June 2008 Monthly Release
• Riepilogo Bollettini su sito Microsoft - luglio 2008
• Detection and deployment guidance for the July 8, 2008 security release

• 7 luglio: Security Advisory 955179
• Security Advisory 955179 sull'ActiveX di "Snapshot Viewer for Microsoft Access"

Giugno 2008

• Mio post: Analisi di rischio sui Bollettini di sicurezza Microsoft - giugno 2008
• Post del MSRC: June 2008 Monthly Release
• Riepilogo Bollettini su sito Microsoft - giugno 2008
• Detection and deployment guidance for the June 10, 2008 security release

Maggio 2008

• Mio post di sintesi su Mclips:
   Bollettini di sicurezza di maggio: pochi ma buoni...
• Mio post: Analisi di rischio sui Bollettini di sicurezza Microsoft - maggio 2008
• Post del MSRC:  May 2008 Monthly Release
• Riepilogo Bollettini su sito Microsoft - maggio 2008
• Detection and deployment guidance for the May 13, 2008 security release

Aprile 2008

• Mio post di sintesi su Mclips:
   Bollettini di sicurezza di aprile: Responsible Disclosure e Security Development Lifecycle ancora all'opera
• Mio post: Analisi di rischio sui Bollettini di sicurezza Microsoft - aprile 2008
• Post del MSRC:  April 2008 Monthly Release
• Riepilogo Bollettini su sito Microsoft - aprile 2008
• Detection and deployment guidance for the April 8, 2008 security release

Marzo 2008

• Mio post di sintesi su Mclips:
   Bollettini di sicurezza di marzo: essere aggiornati paga
• Mio post: Analisi di rischio sui Bollettini di sicurezza Microsoft - marzo 2008
• Post del MSRC:  March 2008 Monthly Release
• Riepilogo Bollettini su sito Microsoft - marzo 2008
• Detection and deployment guidance for the March 11, 2008 security release

Febbraio 2008

• Mio post di sintesi su Mclips:
   Bollettini di sicurezza di febbraio: martedì grasso... ma non troppo
• Mio post: Analisi di rischio sui Bollettini di sicurezza Microsoft - febbraio 2008
• Post del MSRC: February 2008 Monthly Release
• Riepilogo Bollettini su sito Microsoft - febbraio 2008
• Detection and deployment guidance for the February 12, 2008 security release

Gennaio 2008

• Mio post: Analisi di rischio sui Bollettini di sicurezza Microsoft - gennaio 2008
• Post del MSRC: January 2008 Monthly Release
• Post di approfondimento del SVR&D su MS08-001 (parte I°, parte II°, parte III°)
• Riepilogo Bollettini su sito Microsoft - gennaio 2008
• Detection and deployment guidance for the January 8, 2008 security release

Dicembre 2007

• Mio post: Analisi di rischio sui Bollettini di sicurezza Microsoft - dicembre 2007
• Post del MSRC: December 2007 Monthly Release
• Riepilogo Bollettini su sito Microsoft - dicembre 2007
• Detection and deployment guidance for the December 11, 2007 security release

Novembre 2007

• Mio post: Analisi di rischio sui Bollettini di sicurezza Microsoft - novembre 2007
• Post del MSRC: November 2007 Monthly Release
• Riepilogo Bollettini su sito Microsoft - novembre 2007
• Detection and deployment guidance for the November 13, 2007 security release

Ottobre 2007

• Mio post: Analisi di rischio sui Bollettini di sicurezza Microsoft - ottobre 2007
• Post del MSRC: October 2007 Monthly Release
• Riepilogo Bollettini su sito Microsoft - ottobre 2007
• Detection and deployment guidance for the October 9, 2007 security release

Settembre 2007

• Mio post: Analisi di rischio sui Bollettini di sicurezza Microsoft - settembre 2007
• Post del MSRC: September 2007 Monthly Bulletin Release
• Riepilogo Bollettini su sito Microsoft - settembre 2007
• Detection and deployment guidance for the September 11, 2007 security release

Agosto 2007

• Mio post: Analisi di rischio sui Bollettini di sicurezza Microsoft - agosto 2007
• Post del MSRC: August 2007 Monthly Bulletin Release
• Riepilogo Bollettini su sito Microsoft - agosto 2007
• Detection and deployment guidance for the August 14, 2007 security release

• 14 agosto: Microsoft Security Advisory 932596 – Update to Improve Kernel Patch Protection

Luglio 2007

• Mio post: Analisi di rischio sui Bollettini di sicurezza Microsoft - luglio 2007
• Post del MSRC: July 2007 Monthly Bulletin Release
• Riepilogo Bollettini su sito Microsoft Italia - luglio 2007
• Detection and deployment guidance for the July 10, 2007 security release

Giugno 2007

• Mio post: Analisi di rischio sui Bollettini di sicurezza Microsoft - giugno 2007
• Post del MSRC: June 2007 Monthly Security Bulletin Release 
• Riepilogo Bollettini su sito Microsoft Italia - giugno 2007
• Detection and deployment guidance for the June 2007 security release

... aggiornamento dei mesi passati ...  work in progress... grazie della pazienza!