Browse by Tags

• 0.0.0.0 Microsoft Strategy and Initiatives
• 0.1.0.0 Security and Privacy
• 0.1.1.0 Trustworthy Computing (TwC)
• 0.2.0 Interoperability
• 0.2.1 Interoperability Principles
• 0.2.2 OSS Strategy
• 1.0 Internet Security
• 2.0 Perimeter and Network Security
• 4.0 Application Security
• 5.0 User Security
• 6.0 Data Security
• 7.0 Security Foundations (Technology)
• 8.0 Security Foundations (Processes)
• 9.1 Hardware Virtualization
• Account Lockout
• Active Directory Security
• Adobe Security
• Anti-Malware
• Apple Security
• Bitlocker
• Chrome Security
• DEP/NX
• Exchange Security
• Firefox Security
• Forefront Client Security
• Forefront Security for Exchange
• Forefront Stirling
• Forefront Threat Management Gateway (TMG)
• Google Security
• Hacking
• Hyper-V Server 2008
• Identity and Access Management (IdA)
• Identity Metasystem (IDMS) and Windows CardSpace
• IE8 Security
• IIS Security
• Internet Explorer Security
• ISA Server 2006
• Malware and Attack analysis
• Microsoft Active Protections Program (MAPP)
• Microsoft Baseline Security Analyzer (MBSA)
• Microsoft Research and Innovations
• Microsoft Security Essentials (MSE)
• Microsoft Security Intelligent Report
• Network Access Protection (NAP)
• Office Security
• Open Source Software Security
• OpenOffice Security
• Password
• PCfSV2-Andrea Piazza
• PCfSV2-Dario Brambilla
• PCfSV2-Simone Spairani
• Privacy
• Remote Access - VPN - Quarantine Services
• Responsible/full disclosure
• Rights Management Services (RMS)
• Scareware/Rogueware
• Security Bulletin and Advisory Risk Analysis
• Security Compliance Management
• Security Development Lifecycle (SDL)
• Security Ecosystem
• Security Incident Response
• Security Management
• Security Monitoring and Auditing
• Security Standards
• Security Tools
• Security Update Management
• Sharepoint Security
• Social Engineering
• SQL Security
• System Center Configuration Manager (SCCM) 2007
• System Center Operations Manager (SCOM) 2007
• Virtual PC 2007
• Virtual Server 2005 R2
• Virtualization Security
• Vulnerability Handling
• Windows 2000 Security
• Windows 7 Security
• Windows CardSpace
• Windows EBS 2008 Security
• Windows Live Messenger Security
• Windows Mobile Security
• Windows Server 2003 Security
• Windows Server 2008 Hyper-V
• Windows Server 2008 R2
• Windows Server 2008 Security
• Windows Smartcard Framework and eID
• Windows Update(WU)/Microsoft Update(MU)
• Windows Vista Security
• Windows XP Security
• WSUS
• z-Anti-FUD
• z-Eventi
• z-MClips
• z-Simpaticone
• z-Video

15 September 2009
Novità di sicurezza in Windows 7

Dalla cugina Francia, mentre cercavo in tutti i modi di vedere Juventus-Bordeaux (giusto in tempo per vedere il goal del pareggio dei francesi … argh!), dopo aver conosciuto per caso in metropolitana un egiziano che, ho scoperto, ha vissuto nel mio paesino Read More...

0 Comments

Filed under: 3.0 Operating System Security, Windows Server 2008 Security, Windows 7 Security, PCfSV2-Andrea Piazza

 

14 September 2009
I miglioramenti di Autoplay in Windows 7 disponibili anche sulle versioni precedenti

Vista l’attinenza di questa notizia con le dinamiche di infezione del famigerato Conficker , è importante segnalarvi che i miglioramenti di Autoplay introdotti in Windows 7 sono stati resi disponibili anche per Windows XP , Windows Server 2003 , Windows Read More...

0 Comments

Filed under: 3.0 Operating System Security, Windows Vista Security, Windows Server 2008 Security, Windows XP Security, Windows Server 2003 Security

 

09 September 2009
Analisi di rischio dei bollettini di sicurezza di Settembre e nuovo security advisory

[Aggiornamento del 10-09-2009] Credo sia utile integrare le informazioni pubblicate ieri con un’importante novità relativa al bollettino MS09-048. Nella versione originale del bollettino, Windows XP era menzionato tra i sistemi non interessati dalle vulnerabilità. Read More...

5 Comments

Filed under: 3.0 Operating System Security, Security Bulletin and Advisory Risk Analysis, PCfSV2-Andrea Piazza

 

02 September 2009
Microsoft Security Advisory 975191

[Aggiornamento del 4-9-2009] L’advisory 975191 è stato aggiornato, come segnalato nel post del MSRC , per tener conto di nuovi fattori di rischio: siamo al corrente di attacchi, seppur limitati, che tentano di sfruttare questa vulnerabilità; anche IIS7.0 Read More...

0 Comments

Filed under: 3.0 Operating System Security, Security Bulletin and Advisory Risk Analysis, PCfSV2-Andrea Piazza

 

19 August 2009
Bollettini di Sicurezza in ambito Hyper-V… e qualche statistica

Approfittando del post di Andrea e dell’ottima analisi fatta da Jeff Woolsey negli ultimi tre post dedicati ai temi “Disk Footprint” e Sicurezza in ambito patch/updates di Hyper-V rispetto ad ESX/ESXi, vi riporto uno stralcio del Virtualization Team Blog Read More...

4 Comments

Filed under: 3.0 Operating System Security, Windows Server 2008 Security, Windows Server 2008 Hyper-V, Hyper-V Server 2008, 9.1 Hardware Virtualization, PCfSV2-Simone Spairani

 

07 August 2009
9 bollettini di sicurezza Microsoft in arrivo per agosto 2009 … e qualche statistica

Anche quest’anno il periodo di Ferragosto è oltremodo caldo sul fronte dei bollettini di sicurezza, a conferma di un trend degli ultimi anni (approfondimento più sotto). Il prossimo martedì 11 agosto ne sono previsti 9, di cui 5 critici e 4 importanti. Read More...

0 Comments

Filed under: 3.0 Operating System Security, Security Update Management, Security Bulletin and Advisory Risk Analysis, Microsoft Security Intelligent Report, PCfSV2-Andrea Piazza

 

28 July 2009
Rilascio straordinario di sicurezza Microsoft del 28 luglio 2009: prime indicazioni e raccomandazioni

Eccomi qui, come anticipato , a spiegarvi il rilascio straordinario appena pubblicato di questi due bollettini Microsoft ( MS09-034 e MS09-035 ) e del relativo “ Microsoft Security Advisory (973882) - Vulnerabilities in Microsoft Active Template Library Read More...

9 Comments

Filed under: 3.0 Operating System Security, 4.0 Application Security, Security Development Lifecycle (SDL), Security Bulletin and Advisory Risk Analysis, Internet Explorer Security, Security Ecosystem, Microsoft Active Protections Program (MAPP)

 

23 July 2009
Windows 7 e Windows Server 2008 R2 sono in RTM!

Potevamo non rilanciare da questo blog questa notizia così importante per la piattaforma Microsoft? Certo che no! Per ora vi segnalo i post dei colleghi che hanno già bloggato autorevolmente, con dovizia di particolari e molti link di dettaglio… Windows Read More...

0 Comments

Filed under: 3.0 Operating System Security, Windows 7 Security, 9.1 Hardware Virtualization, Windows Server 2008 R2

 

19 July 2009
Windows 7/Windows 2008 R2 – Bentornata Audit Policy !!!

E’ stato proprio questo il mio primo pensiero quando ho cercato di configurare la policy di audit su un sistema Windows 7. Perchè tutto questo entusiasmo? Seguitemi in questo breve riassunto e lo saprete ;) Fin dal lontano Microsoft Windows 2000 l’audit Read More...

0 Comments

Filed under: 3.0 Operating System Security, Windows 7 Security, PCfSV2-Dario Brambilla

 

17 July 2009
Autoplay (o Autorun) in Windows 7

Come promesso torno sull’argomento autoplay in Windows 7 e lo faccio prendendo spunto dal Post di Feliciano Beta delle Security Baseline per Windows 7, BitLocker, e IE8 . Come indicato nella guida Windows® 7 and Internet Explorer® 8 Security Baselines Read More...

0 Comments

Filed under: 3.0 Operating System Security, Windows 7 Security, PCfSV2-Dario Brambilla

 

15 July 2009
Analisi di rischio sui Bollettini di sicurezza Microsoft – luglio 2009

L’emissione dei bollettini di sicurezza Microsoft di questo mese è caratterizzata dal rilascio di 6 bollettini , che risolvono in totale 9 vulnerabilità , purtroppo praticamente tutte tranne una caratterizzate da un elevato indice di sfruttabilità, come Read More...

0 Comments

Filed under: 3.0 Operating System Security, 4.0 Application Security, Windows Vista Security, Office Security, Malware and Attack analysis, Windows Server 2008 Security, Security Bulletin and Advisory Risk Analysis, Windows XP Security, ISA Server 2006, Scareware/Rogueware, Windows 2000 Security, Windows Server 2003 Security, Virtual Server 2005 R2, Virtual PC 2007

 

14 July 2009
Beta delle Security Baseline per Windows 7, BitLocker, e IE8

Sono appena state pubblicate le beta delle Security Baseline per Windows 7, BitLocker, e IE8 : Sign-Up Now for the New Windows 7 and Internet Explorer 8 Security Baselines Beta Opening July 13th! Per chi ancora non sapesse cosa sono, ricordo che le Security Read More...

0 Comments

Filed under: 3.0 Operating System Security, Security Compliance Management, IE8 Security, Windows 7 Security, Bitlocker

 

08 July 2009
Microsoft Security Advisory 972890 sul Microsoft Video ActiveX Control

E’ stato emesso il “ Microsoft Security Advisory (972890) - Vulnerability in Microsoft Video ActiveX Control Could Allow Remote Code Execution ” per segnalare una vulnerabilità nel Microsoft Video ActiveX Control (sono interessate le versioni Windows Read More...

0 Comments

Filed under: 3.0 Operating System Security, Security Bulletin and Advisory Risk Analysis, Windows XP Security, Windows Server 2003 Security

 

04 July 2009
Quando la montagna va da Maometto: Microsoft Security Essentials (ex Morro)

Il post di Lorenza su MClips mi da la possibilità di aggiornarvi, anche se in ritardo :-(, dei progressi del famoso Microsoft “Morro” , l’antimalware gratuito di Microsoft di cui vi avevo detto all’epoca del suo annuncio . Sapevo che lo scorso 23 giugno Read More...

5 Comments

Filed under: 3.0 Operating System Security, z-MClips, Anti-Malware, Microsoft Security Intelligent Report, Security Ecosystem, Microsoft Security Essentials (MSE)

 

03 July 2009
Conficker, una seconda giovinezza

Negli ultimi giorni ho assistito ad una seconda ondata di infezioni da conficker. Già, sembra incredibile, ma dal lontano 23 ottobre 2008 siamo ancora alle prese con un ritorno in auge di questo worm. Com’è possibile? Si tratta di nuove varianti? Sono Read More...

0 Comments

Filed under: 3.0 Operating System Security, Security Incident Response, Malware and Attack analysis, Anti-Malware, PCfSV2-Dario Brambilla