Bollettino out-of-band MS08-067: aggiornamento sulla situazione in Italia

Considerazioni per un efficace contenimento dell'infezione Conficker.B

Security Blog di Feliciano Intini — Tue, 20 Jan 2009 20:49:43 GMT

Credo abbiate letto di come questa infezione si stia diffondendo in modo serio, e non solo in Italia.

Auguri col worm: la variante Conficker.B in circolazione in Italia

Security Blog di Feliciano Intini — Wed, 07 Jan 2009 16:16:54 GMT

Interrompo il silenzio blogging che mi sono imposto in queste festività per due motivi importanti. Il

Segnalazioni del worm Win32/Conficker.A: verificate di aver installato la patch MS08-067

Security Blog di Feliciano Intini — Wed, 26 Nov 2008 19:49:40 GMT

Come si temeva , si è giunti alla realizzazione di un worm che sfrutta la vulnerabilità corretta dal

Bollettino out-of-band MS08-067: no news, good news?

Security Blog di Feliciano Intini — Fri, 31 Oct 2008 20:36:44 GMT

Vorrei fare brevemente il punto a poco più di una settimana dal rilascio di questo bollettino straordinario

re: Bollettino out-of-band MS08-067: aggiornamento sulla situazione in Italia

Simone — Tue, 28 Oct 2008 11:22:56 GMT

Approfitto della visibilità di questo post per segnalare il Security Advisory 958963 (Exploit Code Published Affecting the Server Service)

http://www.microsoft.com/technet/security/advisory/958963.mspx

Buona giornata

re: Bollettino out-of-band MS08-067: aggiornamento sulla situazione in Italia

Feliciano Intini — Mon, 27 Oct 2008 20:34:08 GMT

Ciao DGalluzzo, grazie del tuo interesse per il blog. La diversità nel testare la patch di sicurezza rispetto ad una normale sta nell'urgenza: è la criticità del rischio di attacco a dettare i tempi di test e non la durata normale dei cicli di test ordinari. Il consiglio è di prepararsi in tempi di pace con un elenco di test ordinato per importanza (prima verificare la funzionalità più importante della nostra soluzione, poi via via quelle meno essenziali). In caso di urgenza poi, si stima il livello di urgenza e la durata tollerabile dei test e si selezionano solo i test che riescono ad essere fatti in quell'intervallo di tempo partendo da quelli più importanti. In casi di vera emergenza, questa finestra potrebbe anche ridursi a zero, e indurre all'applicazione senza test: l'importante è non far mancare mai un piano di backup/ripristino per poter recuperare la situazione in caso si sia costretti a queste operazioni a test ridotto/nullo.

re: Bollettino out-of-band MS08-067: aggiornamento sulla situazione in Italia

DGalluzzo — Mon, 27 Oct 2008 20:16:04 GMT

Ciao Feliciano, seguo sempre il tuo blog con interesse. Del tuo articolo una cosa in particolare mi ha incuriosito: testare la patch. Come pensi sia possibile, in generale, testare le patch di sicurezza? Non è una cosa semplice per cui la maggior parte delle volte (se non sempre) si installa e via. Hai qualche consiglio in proposito?

Grazie

Bollettino out-of-band MS08-067: aggiornamento sulla situazione in Italia

Bollettino out-of-band MS08-067: aggiornamento sulla situazione in Italia — Mon, 27 Oct 2008 18:11:36 GMT

PingBack from http://www.grabbernews.com/bollettino-out-of-band-ms08-067-aggiornamento-sulla-situazione-in-italia-35489.html