Browse by Tags

• Firefox Security
• Malware and Attack analysis
• OpenOffice Security
• Responsible/full disclosure
• Security Bulletin and Advisory Risk Analysis
• Security Update Management
• Windows Update(WU)/Microsoft Update(MU)
• Windows Vista Security
• Windows XP Security

29 July 2008
Gli attacchi DNS aiutano a colpire i meccanismi di aggiornamento online insicuri (per ora sono a rischio Sun Java, Winzip, Winamp, Mac OS X, OpenOffice, iTunes, Linkedin Toolbar, DAP, Notepad++, Speedbit)

Avrei voluto intitolare questo post con "La rivincita di Windows Update", ricordando il post in cui avevo dovuto smontare le false accuse portate a Windows Update di poter essere un veicolo di infezione malware, ma non volevo darvi l'impressione Read More...

7 Comments

Filed under: 3.0 Operating System Security, Security Update Management, Malware and Attack analysis, Apple Security, Windows Update(WU)/Microsoft Update(MU), OpenOffice Security

 

11 July 2008
Aggiornamenti vari a bollettini e advisory, su MS08-037 (DNS), WSUS, Apple Safari 3.1.2

Volevo segnalarvi che sono stati effettuati in questi giorni una serie significativa di aggiornamenti alle diverse notifiche di sicurezza, ed è importante che ne siate a conoscenza: se siete interessati ai dettagli e alle evoluzioni delle singole Read More...

2 Comments

Filed under: 3.0 Operating System Security, Security Update Management, Security Bulletin and Advisory Risk Analysis, Apple Security

 

24 June 2008
A proposito di responsible o full disclosure: la prima vulnerabilità di Firefox 3 e il nuovo trojan per Mac OS X

A ruota rispetto al post precedente in cui ho preso spunto da una vulnerabilità di Adobe , vorrei approfittare di altre due problematiche di sicurezza non in casa Microsoft per sollecitare un'altra questione importante, le politiche di condivisione Read More...

8 Comments

Filed under: 3.0 Operating System Security, Malware and Attack analysis, Responsible/full disclosure, Apple Security, Firefox Security

 

03 June 2008
Apple continua ad avere un approccio miope ed anacronistico sugli aspetti di Sicurezza

Nella descrizione relativa al problema del browser Safari del Security Advisory appena pubblicato da Microsoft di cui vi ho parlato nel post precedente , i più aggiornati tra voi avranno riconosciuto l'accesa discussione di questi giorni sul problema Read More...

21 Comments

Filed under: 3.0 Operating System Security, Malware and Attack analysis, Apple Security

 

03 June 2008
Security Advisory 953818 correlato al problema "carpet bomb" di Safari

Comincio a pensare che i miei colleghi del MSRC in Corp (... noi usiamo dire così per riferirci alla Microsoft di Redmond, che è appunto la CORPoration) utilizzino l'Office Communicator (il nostro instant messenger interno) come rilevatore di Read More...

6 Comments

Filed under: 3.0 Operating System Security, Security Update Management, Windows Vista Security, Malware and Attack analysis, Security Bulletin and Advisory Risk Analysis, Windows XP Security, Apple Security

 

19 May 2008
I numeri sulle vulnerabilità di Windows Vista? Ottimi ma noiosi... parliamo invece di Apple

Jeff Jones ha pubblicato un nuovo breve paper di confronto delle vulnerabilità, questa volta focalizzato sul primo trimestre del 2008 e i numeri danno ancora ragione inequivocabile alle considerazioni che ho più volte espresso a favore dell'efficacia Read More...

4 Comments

Filed under: 3.0 Operating System Security, Security Update Management, Windows Vista Security, Security Bulletin and Advisory Risk Analysis, Windows XP Security, Apple Security