hit counter
Welcome to TechNet Blogs Sign in | Join | Help

Security Blog di Feliciano Intini

Notizie, best practice, strategie ed innovazioni di Sicurezza su tecnologia Microsoft

News

  • Foto di Feliciano Intini


    Windows Live Alerts

Browse by Tags

All Tags » 3.0-Application Security   (RSS)
Ancora sulla presunta superiorità del software Open Source nella gestione delle vulnerabilità: un bug fossile e il lancio di oCERT
Lungi da me scendere nell'arena delle guerre di religione (mi conoscete ormai, no?), ma un paio di articoletti letti in questi giorni mi spingono a riprendere il tema del confronto sugli aspetti di sicurezza tra Windows e il software Open Source . Questi Read More...
Analisi di rischio sui Bollettini di sicurezza Microsoft - maggio 2008
Dopo avervi fornito su MClips le considerazioni più generali dell'emissione di bollettini di sicurezza di maggio, eccovi un'analisi più di dettaglio:   MS08-026 su Word : due vulnerabilità Critical di tipo Remote Code Execution relative Read More...
IE8 security: i miglioramenti negli ActiveX
E' da poco uscito il secondo post di approfondimento delle novità di sicurezza di Internet Explorer 8 , come vi ho segnalato nello scorso post a proposito del DEP/NX . Questa volta il tema è tra i più importanti: i miglioramenti negli ActiveX Read More...
Repetita juvant: come reagire al furto della password Windows Live
Sento nuovamente la necessità di tornare su questo aspetto importante, innanzitutto per scusarmi con i lettori a cui non sempre riesco a rispondere. Sono diversi coloro che, tipicamente tramite i motori di ricerca, scovano i miei post sull'argomento Read More...
Nuova ondata di attacchi SQL Injection/iFrame: l'importanza della sicurezza applicativa e del security patching
La blogosfera "sicura" (nome scherzoso con cui identifico l'insieme di blog/e-magazines in tema sicurezza che cerco di leggere quotidianamente) ha già ampiamente battuto questa notizia, e quindi dovreste essere già tutti consapevoli Read More...
Interviste ai super MVP in ambito security: Raffaele Rialdi e Vincenzo Di Russo
Tanto (ma tanto) tempo fa, quando il mio ruolo in Microsoft era di PSS engineer (Product & Support Services) sui temi di networking e security ci fu un periodo in cui l'azienda ci chiese di dare man forte ai newsgroup perché c'era un momento Read More...
IE8 security: DEP/NX abilitato by default
Lo scorso evento dell'RSA Conference 2008 è stata anche l'occasione per incominciare a rilasciare qualche dettaglio sulle novità di sicurezza di Internet Explorer 8 , che indirizzeranno principalmente la mitigazione del rischio in tre ambiti Read More...
Valanga di documentazione su protocolli e formati Microsoft (anche i formati binari di Office!) a disposizione della Forensic Analysis
L'annuncio degli Interoperability Principles ha dato il via ad una serie di pubblicazioni di documentazione su API, protocolli, formati, che si fa fatica a starci dietro e ad avere l'esatta cognizione di quanto è stato rilasciato. Per chi si occupa Read More...
Analisi di rischio sui Bollettini di sicurezza Microsoft - aprile 2008
L'emissione dei bollettini di questo mese, anche se risulta corposa con i suoi 8 bollettini che risolvono un totale di 10 vulnerabilità, si presenta con caratteristiche di insieme che non rendono lo scenario di rischio diverso dal livello medio (e Read More...
8 bollettini in arrivo per aprile 2008
Come di consueto, eccovi il preavviso sull'emissione dei bollettini di sicurezza per il mese di aprile riassunto in questa tabella di sintesi: Trattandosi di bollettini sulle famiglie Windows e Office , conviene però consultare direttamente la sezione Read More...
Quale, tra Windows, Mac OS e Linux, è il sistema più sicuro?
Il mio post di ieri sulle problematiche di sicurezza di Apple e quello letto oggi su Punto Informatico , hanno riacceso l'idea che vi avevo lanciato nel mio post di Natale , quando vi promettevo che vi avrei parlato della inconfrontabilità tra i Read More...
Non godo dei tempi duri che sta attraversando la sicurezza di Apple...
Chi di voi mi segue assiduamente (grazie!) può testimoniare che questo blog ha da sempre evitato fermamente di scivolare in facili guerre di religione sulla superiorità di questo o quel sistema operativo rispetto alle problematiche di sicurezza. Read More...
4 bollettini in arrivo per marzo 2008
Come potete notare dalla tabella riassuntiva, questo mese i bollettini attesi per martedì prossimo sono 4 e, incidentalmente, tutti relativi alla famiglia Office . Sfortunatamente, però, Office non è l'unica applicazione che richiede di Read More...
Disponibilità pubblica di IE8 Beta 1!
Non perdete il mio post su MClips in cui ho segnalato l'annuncio della Beta 1 di Internet Explorer 8 : Al MIX 2008 annunciata la beta 1 di Internet Explorer 8! IE8 nasce con l'obiettivo di essere lo strumento ideale di interazione con la nuova modalità Read More...
Rilasciato l'External Collaboration Toolkit for Sharepoint
Da qualche giorno è stata rilasciata la versione finale di questo utilissimo toolkit di cui a gennaio vi avevo segnalato il relativo programma beta: External Collaboration Toolkit for Sharepoint Si tratta di una risorsa della serie " Solution Read More...
More Posts Next page »
Page view tracker