Browse by Tags

• 0.0.0.0 Microsoft Strategy and Initiatives
• 0.1.0.0 Security and Privacy
• 0.1.1.0 Trustworthy Computing (TwC)
• 4.0 Application Security
• 8.0 Security Foundations (Processes)
• Anti-Malware
• Anti-Spam
• Black Hat
• Digital Forensic Analysis
• Forefront Client Security
• Malware and Attack analysis
• Microsoft Active Protections Program (MAPP)
• Positive Security
• Privacy
• Responsible/full disclosure
• Security Certifications
• Security Development Lifecycle (SDL)
• Security Ecosystem
• Security Incident Response
• Security Management
• Security Update Management
• Vulnerability Handling
• Windows Server 2008 Security
• Windows Vista Security
• Windows XP Security
• z-Eventi
• z-MClips
• z-Video

07 October 2008
Attenti ai rischi del file sharing tramite reti peer-to-peer: esempio di WinRAR 3.8 farcito di malware

Sto seguendo con interesse, come molti credo, la vicenda che coinvolge The Pirate Bay : cominciano a delinearsi le dinamiche complesse di interazione tra temi sociali, economici e tecnologici di cui detto a proposito della discussione End to End Trust Read More...

5 Comments

Filed under: Malware and Attack analysis, 0.1.1.1 End to End Trust

 

22 September 2008
Microsoft Enterprise Circle: Video interviste sulla sicurezza

La pagina " Enterprise Circle " di Microsoft Italia è un portale di accesso ad una serie di risorse pensate per l'IT management di aziende grandi e medio/grandi. L'edizione di settembre presenta una sezione speciale dedicata alla sicurezza Read More...

1 Comments

Filed under: 0.1.1.1 End to End Trust, Anti-Malware, z-Video, Anti-Spam

 

22 September 2008
In futuro prevarrà la Positive Security?

Alzi la mano chi di voi sa dire al volo cosa sia la " Positive Security ". Io confesso di averlo appreso da pochissimo: anche se il suo significato è abbastanza intuibile, questo termine non sembra ancora molto diffuso (wikipedia non ha Read More...

3 Comments

Filed under: Windows Vista Security, Security Management, Forefront Client Security, Windows Server 2008 Security, Windows XP Security, 0.1.1.1 End to End Trust, Positive Security

 

08 September 2008
Black Hat 2008: Microsoft Security Vulnerability Research (MSVR)

Riprendendo il filo da dove l'avevo interrotto (scappando in ferie ;-) mi restava da condividere l'ultimo annuncio fatto da Microsoft in occasione del Black Hat 2008 , che, tra l'altro, non mi sembra sia stato ripreso da altre fonti informative: Microsoft Read More...

2 Comments

Filed under: 4.0 Application Security, Security Update Management, 0.0.0.0 Microsoft Strategy and Initiatives, Security Development Lifecycle (SDL), 0.1.0.0 Security and Privacy, 0.1.1.1 End to End Trust, Responsible/full disclosure, 0.1.1.0 Trustworthy Computing (TwC) , Security Ecosystem, Vulnerability Handling, Black Hat

 

06 August 2008
Black Hat 2008: Microsoft Active Protections Program (MAPP)

Come per l'annuncio del Microsoft Exploitability Index nel post precedente , anche per quest'annuncio può essere utile darvi un po' di indicazioni storiche e di contesto. Forse, infatti, non tutti sanno che fino ad ora l'approccio di Microsoft nel Read More...

7 Comments

Filed under: 8.0 Security Foundations (Processes), Security Update Management, 0.0.0.0 Microsoft Strategy and Initiatives, 0.1.0.0 Security and Privacy, 0.1.1.1 End to End Trust, 0.1.1.0 Trustworthy Computing (TwC) , Security Ecosystem, Vulnerability Handling, Black Hat, Microsoft Active Protections Program (MAPP)

 

05 August 2008
Black Hat 2008: si parte con il nuovo blog del team MSRC Ecosystem Strategy!

Ho appena lanciato su MClips la chiave di lettura dell'importante partecipazione di Microsoft all'evento di sicurezza più atteso dell'anno, il Black Hat ! Black Hat 2008: è tempo di Community-Based Defense! Come ho indicato, sarà una settimana Read More...

12 Comments

Filed under: 0.0.0.0 Microsoft Strategy and Initiatives, z-Eventi, 0.1.0.0 Security and Privacy, z-MClips, 0.1.1.1 End to End Trust, 0.1.1.0 Trustworthy Computing (TwC) , Security Ecosystem, Vulnerability Handling, Black Hat

 

09 June 2008
Parlerò di "End to End Trust" all'ISSA Security Conference 2008

  Forse è meglio dire che accennerò all' argomento , vista la breve durata del mio intervento dal titolo " Establishing End to End Trust ", ma d'altra parte era giusto e inevitabile, considerando la ricca e interessante agenda Read More...

2 Comments

Filed under: 0.0.0.0 Microsoft Strategy and Initiatives, z-Eventi, 0.1.0.0 Security and Privacy, 0.1.1.1 End to End Trust, Digital Forensic Analysis, Security Certifications, 0.1.1.0 Trustworthy Computing (TwC)

 

21 May 2008
Annunciato il Microsoft Security Cooperation Program for CERTs (SCPCert)

La conferenza AusCERT2008 ( Asia Pacific Information Technology Security Conference ) organizzata dall' AusCERT (il CERT australiano, uno dei più attivi e rinomati a livello internazionale) è stata l'occasione ideale per annunciare la nascita Read More...

0 Comments

Filed under: 8.0 Security Foundations (Processes), 0.0.0.0 Microsoft Strategy and Initiatives, Security Incident Response, Security Management, 0.1.0.0 Security and Privacy, 0.1.1.1 End to End Trust

 

14 April 2008
L'evoluzione del Trustworthy Computing: End to End Trust (E2E)

  Nello scorso post quando vi ho stuzzicato ad attendere il post successivo (che è poi questo... ;-) ho commesso un errore involontario, ma per certi versi un lapsus   freudiano. Vi ho anticipato che vi avrei parlato " degli elementi Read More...

9 Comments

Filed under: 0.0.0.0 Microsoft Strategy and Initiatives, 0.1.0.0 Security and Privacy, 0.1.1.1 End to End Trust, Privacy, 0.1.1.0 Trustworthy Computing (TwC)