Browse by Tags

• 0.0.0.0 Microsoft Strategy and Initiatives
• 0.1.0.0 Security and Privacy
• 2.0 Perimeter and Network Security
• 4.0 Application Security
• 7.0 Security Foundations (Technology)
• Adobe Security
• Apple Security
• Exchange Security
• Forefront Client Security
• Forefront Stirling
• Internet Explorer Security
• Malware and Attack analysis
• Microsoft Baseline Security Analyzer (MBSA)
• Microsoft Research and Innovations
• Microsoft Security Intelligent Report
• Network Access Protection (NAP)
• Office Security
• Open Source Software Security
• OpenOffice Security
• PCfSV2-Andrea Piazza
• Security Bulletin and Advisory Risk Analysis
• Security Compliance Management
• Security Development Lifecycle (SDL)
• Security Incident Response
• SQL Security
• System Center Configuration Manager (SCCM) 2007
• Windows Server 2008 Security
• Windows Update(WU)/Microsoft Update(MU)
• Windows Vista Security
• Windows XP Security
• WSUS
• z-Anti-FUD
• z-Simpaticone

07 August 2009
9 bollettini di sicurezza Microsoft in arrivo per agosto 2009 … e qualche statistica

Anche quest’anno il periodo di Ferragosto è oltremodo caldo sul fronte dei bollettini di sicurezza, a conferma di un trend degli ultimi anni (approfondimento più sotto). Il prossimo martedì 11 agosto ne sono previsti 9, di cui 5 critici e 4 importanti. Read More...

0 Comments

Filed under: 3.0 Operating System Security, Security Update Management, Security Bulletin and Advisory Risk Analysis, Microsoft Security Intelligent Report, PCfSV2-Andrea Piazza

 

08 October 2008
Whitepaper "Windows Update Explained"

Forse la maggior parte di voi non avrà bisogno di consultare questo recente piccolo whitepaper fresco di pubblicazione ( annunciato da pochi giorni sul blog di Microsoft Update), "Windows Update Explained" perché ritiene di conoscere Read More...

2 Comments

Filed under: 3.0 Operating System Security, 4.0 Application Security, 7.0 Security Foundations (Technology), Security Update Management, Windows Vista Security, Windows XP Security, Windows Update(WU)/Microsoft Update(MU), WSUS

 

06 October 2008
Sicurezza e ciclo di vita dei prodotti Microsoft: il rinvio di Windows XP e la prossima scadenza di Office 2003 Sp2

In questi giorni si stanno accavallando una serie di notizie relative alla durata di alcuni prodotti Microsoft e ho la netta impressione che le idee non siano proprio chiare, soprattutto per quanto riguarda le implicazioni in area sicurezza. Per prima Read More...

4 Comments

Filed under: 3.0 Operating System Security, 4.0 Application Security, Security Update Management, Windows Vista Security, Office Security, Security Bulletin and Advisory Risk Analysis, Windows XP Security, Security Compliance Management

 

09 September 2008
Analisi di rischio sui Bollettini di sicurezza Microsoft - settembre 2008

Il rilascio dei bollettini di sicurezza Microsoft di questo mese vede l'emissione di 4 bollettini, con rating Critical , che risolvono un totale di 8 vulnerabilità, tutte non note pubblicamente prima d'ora . Come si potrà notare dalla consueta Read More...

1 Comments

Filed under: 3.0 Operating System Security, 4.0 Application Security, Security Update Management, Windows Vista Security, Forefront Client Security, Office Security, Windows Server 2008 Security, Security Bulletin and Advisory Risk Analysis, Internet Explorer Security, Windows XP Security

 

05 September 2008
4 bollettini di sicurezza Microsoft in arrivo per settembre 2008

Rieccoci a parlare di bollettini, grazie al consueto preavviso che arriva 3 giorni lavorativi prima dell'emissione programmata (questo mese il patch tuesday cade martedì prossimo, 9 settembre). Dopo la "grandinata" :-) del mese scorso, Read More...

1 Comments

Filed under: 3.0 Operating System Security, 4.0 Application Security, Security Update Management, Windows Vista Security, Office Security, Windows Server 2008 Security, Security Bulletin and Advisory Risk Analysis, SQL Security, Windows XP Security

 

29 July 2008
Gli attacchi DNS aiutano a colpire i meccanismi di aggiornamento online insicuri (per ora sono a rischio Sun Java, Winzip, Winamp, Mac OS X, OpenOffice, iTunes, Linkedin Toolbar, DAP, Notepad++, Speedbit)

Avrei voluto intitolare questo post con "La rivincita di Windows Update", ricordando il post in cui avevo dovuto smontare le false accuse portate a Windows Update di poter essere un veicolo di infezione malware, ma non volevo darvi l'impressione Read More...

7 Comments

Filed under: 3.0 Operating System Security, Security Update Management, Malware and Attack analysis, Apple Security, Windows Update(WU)/Microsoft Update(MU), OpenOffice Security

 

28 July 2008
Security Advisory 956187 sulla vulnerabilità DNS: l'exploit è pubblico, affrettarsi all'aggiornamento!

La situazione si fa calda: da alcuni giorni abbiamo letto di come siano stati diffusi i dettagli della vulnerabilità DNS prima di quanto Dan Kamisky avesse in mente di fare. Dai dettagli della vulnerabilità alla realizzazione di un exploit il Read More...

2 Comments

Filed under: 3.0 Operating System Security, Security Update Management, Security Bulletin and Advisory Risk Analysis

 

11 July 2008
Aggiornamenti vari a bollettini e advisory, su MS08-037 (DNS), WSUS, Apple Safari 3.1.2

Volevo segnalarvi che sono stati effettuati in questi giorni una serie significativa di aggiornamenti alle diverse notifiche di sicurezza, ed è importante che ne siate a conoscenza: se siete interessati ai dettagli e alle evoluzioni delle singole Read More...

2 Comments

Filed under: 3.0 Operating System Security, Security Update Management, Security Bulletin and Advisory Risk Analysis, Apple Security

 

09 July 2008
Security Advisory 953635 su Microsoft Word

E' stato pubblicato un nuovo advisory " Microsoft Security Advisory (953635) - Vulnerability in Microsoft Word Could Allow Remote Code Execution " per segnalare la fase di investigazione di una nuova vulnerabilità, per il momento apparentemente Read More...

1 Comments

Filed under: 3.0 Operating System Security, 4.0 Application Security, Security Update Management, Office Security, Security Bulletin and Advisory Risk Analysis

 

09 July 2008
Analisi di rischio sui Bollettini di sicurezza Microsoft - luglio 2008

Rieccoci al consueto appuntamento di analisi dei bollettini di sicurezza Microsoft: come già anticipato venerdì scorso , questo mese vede l'emissione di 4 bollettini , tutti con rating Important , che risolvono un totale di 9 vulnerabilità Read More...

8 Comments

Filed under: 3.0 Operating System Security, 4.0 Application Security, Security Update Management, Windows Vista Security, Windows Server 2008 Security, Security Bulletin and Advisory Risk Analysis, SQL Security, Windows XP Security, Exchange Security

 

08 July 2008
Security Advisory 955179 sull'ActiveX di "Snapshot Viewer for Microsoft Access"

Stanotte è stato emesso il " Microsoft Security Advisory (955179) - Vulnerability in the ActiveX Control for the Snapshot Viewer for Microsoft Access Could Allow Remote Code Execution " per segnalare la conoscenza di alcuni attacchi limitati Read More...

1 Comments

Filed under: 3.0 Operating System Security, 4.0 Application Security, Security Update Management, Office Security, Security Bulletin and Advisory Risk Analysis

 

04 July 2008
In arrivo aggiornamenti per migliorare le prestazioni di Windows Update

Non so se ricordate tutto il polverone scoppiato lo scorso settembre su Windows Update che si era aggiornato in modo silente e questo aveva fatto urlare allo scandalo... Ecco, credo che l'impegno di essere più trasparenti preso in quell'occasione Read More...

1 Comments

Filed under: 3.0 Operating System Security, Security Update Management, Windows Update(WU)/Microsoft Update(MU)

 

04 July 2008
4 bollettini di sicurezza Microsoft in arrivo per luglio 2008

Approccio per così dire... semi-estivo... al rilascio dei bollettini di sicurezza Microsoft previsti per il prossimo 8 luglio: sono attesi solo 4 bollettini e solo con rating Important , come potete osservare dalla tabella di sintesi Maggiori dettagli Read More...

3 Comments

Filed under: 3.0 Operating System Security, Security Update Management, Windows Vista Security, Windows Server 2008 Security, Security Bulletin and Advisory Risk Analysis, SQL Security, Windows XP Security, Exchange Security

 

02 July 2008
Gli aggiornamenti di Office diventano schedulati e cumulativi

Nonostante questa notizia non abbia un diretto impatto sugli aggiornamenti di sicurezza di Office, il tema del patch management è comunque parte degli interessi di diversi lettori che mi seguono e quindi ho pensato opportuno aggiornarvi (anche perché Read More...

0 Comments

Filed under: 3.0 Operating System Security, Security Update Management, Office Security

 

01 July 2008
Advisory 954960 su WSUS: un problema non-security impedisce il corretto aggiornamento di client con Office 2003

C'è purtroppo l'evidenza di un problema non-security analogo negli effetti a quello descritto dallo scorso Microsoft Security Advisory 954474 . Questa volta il problema interessa i clienti che utilizzano WSUS 3.0 (sia la versione RTM , che quella Read More...

0 Comments

Filed under: 3.0 Operating System Security, Security Update Management