[English readers: you can find English links in this post for your convenience] La ormai ben nota NSS Labs ha realizzato un report indipendente che ha esaminato la capacità di rilevare attacchi di social engineering focalizzati sugli utenti europei : questa focalizzazione geografica nasce dall’evidenza...

[English readers: you can find English links in this post for your convenience] … a dire il vero per noi in Italia sarà il 15 marzo mattina ore 6, ma è comunque imminente! Exploring IE: A More Beautiful Web Launches on March 14th Per l’occasione il blog di IE ha fatto un super riepilogo dei post di un...

[English readers: you can find English links in this post for your convenience] E’ stato appena pubblicato il report di NSS Labs sulle capacità di protezione dei browser da attacchi di socially-engineered malware: Exploring IE: Internet Explorer 9: Welcome to a more beautiful - and trusted – web Il grafico...

[English readers: you can find English links in this post for your convenience] Interessante post di riepilogo che aiuta a capire le differenze tra i vari meccanismi disponibili in un browser per operare il filtraggio dei contenuti web: IEBlog > Selectively Filtering Content in Web Browsers Feliciano...

[English readers: you can find English links in this post for your convenience] Nuovi Setting Pack per estendere le Security baseline di Windows 7 e IE8: Microsoft Solution Accelerators Security & Compliance > New beta setting packs for Windows 7 and Internet Explorer 8 Feliciano Other related...

Mi sono ritrovato da poco a concordare pienamente, senza esitazioni, al commento di un lettore che (se ho interpretato bene il suo pensiero) ha ribadito la caratteristica fondamentale per un’azienda duratura e di successo: “Comunicare e confrontarsi è l’unica soluzione” Ecco, io credo che il nuovo blog...

[English readers: you can find English links in this post for your convenience] E’ stato pubblicato il “ Microsoft Security Advisory (983438) - Vulnerability in Microsoft SharePoint Could Allow Elevation of Privilege ” per segnalare la conoscenza e relativa analisi in corso di una vulnerabilità di tipo...

[English readers: you can find English links in this post for your convenience] Come vi anticipavo stamattina , ecco rilasciato l’aggiornamento correttivo MS10-018 per Internet Explorer: Indicazioni per utenti finali: Assicurarsi di aver abilitato il meccanismo degli Aggiornamenti Automatici...

[English readers: English links in the reference list at the end of this post] Come vi avevo detto lunedì, sapevo che stasera (ops… ieri sera, visto che la mezzanotte è già passata ;-) ci sarebbe stato l’inizio del Day 1 della mitica gara Pwn2Own . E’ stato quindi facile vincere i colpi di sonno sul...

[English readers: English links in the reference list at the end of this post] L’evento che catalizzerà le news di sicurezza di questa settimana sarà sicuramente la nota gara di hacking PWN2OWN 2010 ospitata nell’ambito della conferenza di sicurezza CanSecWest 2010 . Da giorni si rincorrono i commenti...

[English readers: English links in the reference list at the end of this post] Da poco pubblicati due nuovi whitepaper che illustrano come i due team di prodotto, di Internet Explorer 8 e di Office 2007 , hanno implementato il Security Development Lifecycle (SDL) : SDL Blog: Telling their SDL stories...

[English readers: English links in the reference list at the end of this post] NSS Labs ha rilasciato il suo report trimestrale di confronto tra i browser, e i risultati mostrano l’egregio lavoro dello SmartScreen Filter di Internet Explorer 8 : IEBlog: IE8 SmartScreen Filter - Protecting Users at Internet...

La scorsa notte Microsoft ha pubblicato il “ Microsoft Security Advisory (980088) - Vulnerability in Internet Explorer Could Allow Information Disclosure ” per segnalare, come è compito tipico dei Security Advisory, la conoscenza di una nuova vulnerabilità in Internet Explorer , per informare sul processo...

Puntuale come preannunciato , a 10 giorni di distanza rispetto al momento in cui si è venuti a conoscenza della problematica, ecco rilasciato l’aggiornamento correttivo per Internet Explorer , di cui abbiamo abbondantemente parlato nei giorni scorsi. Indicazioni per utenti finali: Assicurarsi di aver...

Ieri sera al ritorno dal mio convegno a Catania ho letto sullo smartphone che Microsoft aveva rilasciato un nuovo “ Microsoft Security Advisory (979352) - Vulnerability in Internet Explorer Could Allow Remote Code Execution ” per segnalare di una nuova vulnerabilità, relativa a tutte le versioni di Internet...

Sono appena state pubblicate le beta delle Security Baseline per Windows 7, BitLocker, e IE8 : Sign-Up Now for the New Windows 7 and Internet Explorer 8 Security Baselines Beta Opening July 13th! Per chi ancora non sapesse cosa sono, ricordo che le Security Baseline rappresentano documenti di best practice...

L’emissione dei bollettini di sicurezza Microsoft di questo mese è caratterizzata dal rilascio di 10 bollettini , che risolvono in totale 31 vulnerabilità . Vi riporto la tabella riepilogativa dell’ exploitability index da cui si evince che quasi tutti i bollettini vanno presi seriamente, dal momento...

Rilancio telegraficamente l'importante annuncio del rilascio sul web di Internet Explorer 8 , dato dai due blog di IE e Windows e ripreso da Renato: Internet Explorer 8 Final Available Now Final Release of Internet Explorer 8 Now Available Internet Explorer 8.0: rilasciato e disponibile per il download...

L'impegno pressante nel nuovo ruolo (e i festeggiamenti ;-) hanno fatto slittare la mia ripresa di questa importante segnalazione, lanciata dal puntualissimo Renato su Technet e ieri ripresa da Lorenza su MClips: Disponibile Internet Explorer 8.0 RC 1 Internet Explorer 8 RC1 Dai link citati potete attingere...

Anche se due giorni fa non ho avuto la possibilità di aggiornarvi tempestivamente sull'uscita di questo advisory " Microsoft Security Advisory (961051) - Vulnerability in Internet Explorer Could Allow Remote Code Execution ", ora ho modo di farlo in modo più completo poiché nel frattempo si è provveduto...

Approfitto della necessaria segnalazione della disponibilità di Internet Explorer 8 Beta 2 in italiano come riportato da Renato , per riportarvi l'insieme dei post del blog di IE nei quali sono stati forniti i dettagli delle varie funzionalità in area sicurezza di IE8, direttamente tratto da...

E' indubbio che l'arrivo di Google Chrome segnerà il vero e proprio scoppio della "1a Guerra Mondiale dei Browser" (magari le guerre fossero tutte combattute a questo livello... :-(...): non voglio dire che fino ad ora il confronto IE-Firefox non fosse degno di tale nome, ma ora la partita...

La notizia merita una brevissima interruzione del silenzio blogging che mi sono imposto durante le ferie (secondo la descrizione di Simona sono classificabile tra i "fortunati", visto che sono ancora in vacanza, giusto per quest'ultima, terza settimana), silenzio pensato per ricaricare le mie...

Ieri è stata pubblicata sul blog di IE una raffica di informazioni sulle nuove funzionalità di sicurezza che verranno incluse in IE8 . La prima che vi riporto è quella che impatta più direttamente l'esperienza dell'utente, il nuovo Phishing Filter, ora battezzato SmartScreen®...

E' da poco uscito il secondo post di approfondimento delle novità di sicurezza di Internet Explorer 8 , come vi ho segnalato nello scorso post a proposito del DEP/NX . Questa volta il tema è tra i più importanti: i miglioramenti negli ActiveX . Come ho avuto di dire più volte, gli...