Browse by Tags

• 0.0.0.0 Microsoft Strategy and Initiatives
• 0.1.0.0 Security and Privacy
• 2.0 Perimeter and Network Security
• 3.0 Operating System Security
• 5.0 User Security
• 6.0 Data Security
• 7.0 Security Foundations (Technology)
• 8.0 Security Foundations (Processes)
• BlueHat
• Exchange Security
• Forefront Client Security
• Forefront Threat Management Gateway (TMG)
• Hacking
• Identity and Access Management (IdA)
• Identity Metasystem (IDMS) and Windows CardSpace
• Identity Theft
• IM scam
• Internet Explorer Security
• ISA Server 2006
• Office Security
• Open Source Software Security
• Password
• Privacy
• Scareware/Rogueware
• Security Bulletin and Advisory Risk Analysis
• Security Communities
• Security Development Lifecycle (SDL)
• Security Incident Response
• Security Update Management
• Sharepoint Security
• Social Engineering
• SQL Security
• Virtual PC 2007
• Virtual Server 2005 R2
• Windows 2000 Security
• Windows Live Messenger Security
• Windows Server 2003 Security
• Windows Server 2008 Security
• Windows Vista Security
• Windows XP Security
• z-Video

15 July 2009
Analisi di rischio sui Bollettini di sicurezza Microsoft – luglio 2009

L’emissione dei bollettini di sicurezza Microsoft di questo mese è caratterizzata dal rilascio di 6 bollettini , che risolvono in totale 9 vulnerabilità , purtroppo praticamente tutte tranne una caratterizzate da un elevato indice di sfruttabilità, come Read More...

0 Comments

Filed under: 3.0 Operating System Security, 4.0 Application Security, Windows Vista Security, Office Security, Malware and Attack analysis, Windows Server 2008 Security, Security Bulletin and Advisory Risk Analysis, Windows XP Security, ISA Server 2006, Scareware/Rogueware, Windows 2000 Security, Windows Server 2003 Security, Virtual Server 2005 R2, Virtual PC 2007

 

15 April 2009
Analisi di rischio sui Bollettini di sicurezza Microsoft – aprile 2009

[English version below: " Microsoft Security Bulletin Risk Analysis – April 2009 " ] Come già anticipato, l’emissione dei bollettini di sicurezza Microsoft di questo mese è caratterizzata dal rilascio di 8 bollettini , che risolvono in totale Read More...

1 Comments

Filed under: 3.0 Operating System Security, 2.0 Perimeter and Network Security, 4.0 Application Security, Windows Vista Security, Office Security, Malware and Attack analysis, Windows Server 2008 Security, Security Bulletin and Advisory Risk Analysis, Internet Explorer Security, Windows XP Security, Forefront Threat Management Gateway (TMG), ISA Server 2006, Windows 2000 Security, Windows Server 2003 Security

 

10 February 2009
Analisi di rischio sui Bollettini di sicurezza Microsoft - febbraio 2009

Come anticipato lo scorso venerdì, questa emissione di sicurezza di febbraio 2009 vede la pubblicazione di 4 bollettini che risolvono un totale di 8 vulnerabilità, tutte non note pubblicamente fino ad oggi tranne quella relativa al bollettino di SQL che Read More...

2 Comments

Filed under: 3.0 Operating System Security, 4.0 Application Security, Office Security, Malware and Attack analysis, Security Bulletin and Advisory Risk Analysis, SQL Security, Internet Explorer Security, Exchange Security

 

10 December 2008
Analisi di rischio sui Bollettini di sicurezza Microsoft - dicembre 2008

Come anticipato lo scorso venerdì, questa ultima emissione ordinaria di sicurezza del 2008 vede il rilascio di 8 bollettini , che risolvono un totale di ben 28 vulnerabilità ... (ma Crozza su Ballarò non ha appena detto che sarà un Natale povero??? :-))), Read More...

2 Comments

Filed under: 3.0 Operating System Security, 4.0 Application Security, Windows Vista Security, Office Security, Malware and Attack analysis, Windows Server 2008 Security, Security Bulletin and Advisory Risk Analysis, Internet Explorer Security, Sharepoint Security, Windows XP Security, Scareware/Rogueware, Windows 2000 Security, Windows Server 2003 Security

 

02 December 2008
BlueHat v8: ecco i video delle sessioni e delle interviste

Come il nome dell'evento potrà farvi intuire, il BlueHat Security Briefing è una sorta di BlackHat che si svolge in casa Microsoft, una conferenza interna in cui si confrontano e si incontrano i migliori professionisti di sicurezza di Microsoft e i migliori Read More...

0 Comments

Filed under: 4.0 Application Security, Security Development Lifecycle (SDL), Malware and Attack analysis, Security Communities, z-Video, Hacking, BlueHat

 

12 November 2008
Analisi di rischio sui Bollettini di sicurezza Microsoft - novembre 2008

Dopo il rilascio del bollettino straordinario MS08-067 dello scorso 23 ottobre, eccoci ritornati all'emissione ordinaria di novembre: solo 2 bollettini che risolvono un totale di 4 vulnerabilità , come visibile dalla consueta matrice sinottica di Read More...

2 Comments

Filed under: 3.0 Operating System Security, 4.0 Application Security, Windows Vista Security, Office Security, Malware and Attack analysis, Windows Server 2008 Security, Security Bulletin and Advisory Risk Analysis, Windows XP Security, Scareware/Rogueware

 

14 May 2008
Ancora sulla presunta superiorità del software Open Source nella gestione delle vulnerabilità: un bug fossile e il lancio di oCERT

Lungi da me scendere nell'arena delle guerre di religione (mi conoscete ormai, no?), ma un paio di articoletti letti in questi giorni mi spingono a riprendere il tema del confronto sugli aspetti di sicurezza tra Windows e il software Open Source . Questi Read More...

2 Comments

Filed under: 3.0 Operating System Security, 4.0 Application Security, Security Update Management, Security Incident Response, Security Development Lifecycle (SDL), Malware and Attack analysis, Open Source Software Security

 

13 May 2008
Analisi di rischio sui Bollettini di sicurezza Microsoft - maggio 2008

Dopo avervi fornito su MClips le considerazioni più generali dell'emissione di bollettini di sicurezza di maggio, eccovi un'analisi più di dettaglio:   MS08-026 su Word : due vulnerabilità Critical di tipo Remote Code Execution relative Read More...

1 Comments

Filed under: 3.0 Operating System Security, 4.0 Application Security, Security Update Management, Windows Vista Security, Forefront Client Security, Office Security, Malware and Attack analysis, Windows Server 2008 Security, Security Bulletin and Advisory Risk Analysis, Windows XP Security

 

28 April 2008
Nuova ondata di attacchi SQL Injection/iFrame: l'importanza della sicurezza applicativa e del security patching

La blogosfera "sicura" (nome scherzoso con cui identifico l'insieme di blog/e-magazines in tema sicurezza che cerco di leggere quotidianamente) ha già ampiamente battuto questa notizia, e quindi dovreste essere già tutti consapevoli Read More...

1 Comments

Filed under: 3.0 Operating System Security, 4.0 Application Security, Security Update Management, Security Development Lifecycle (SDL), Malware and Attack analysis, SQL Security

 

01 April 2008
Quale, tra Windows, Mac OS e Linux, è il sistema più sicuro?

Il mio post di ieri sulle problematiche di sicurezza di Apple e quello letto oggi su Punto Informatico , hanno riacceso l'idea che vi avevo lanciato nel mio post di Natale , quando vi promettevo che vi avrei parlato della inconfrontabilità tra i Read More...

14 Comments

Filed under: 3.0 Operating System Security, 4.0 Application Security, Windows Vista Security, 0.0.0.0 Microsoft Strategy and Initiatives, Security Development Lifecycle (SDL), Malware and Attack analysis, Windows Server 2008 Security, 0.1.0.0 Security and Privacy, Windows XP Security, Open Source Software Security

 

31 March 2008
Non godo dei tempi duri che sta attraversando la sicurezza di Apple...

Chi di voi mi segue assiduamente (grazie!) può testimoniare che questo blog ha da sempre evitato fermamente di scivolare in facili guerre di religione sulla superiorità di questo o quel sistema operativo rispetto alle problematiche di sicurezza. Read More...

17 Comments

Filed under: 3.0 Operating System Security, 4.0 Application Security, Security Update Management, Windows Vista Security, Security Development Lifecycle (SDL), Malware and Attack analysis

 

31 December 2007
Ancora sul furto ripetuto di account Windows Live ID, MSN, Hotmail, Messenger: anno nuovo, computer pulito!

Ricevo ancora oggi un numero significativo di commenti al post in cui segnalavo come chiedere supporto in caso di account Windows Live ID rubato . Dopo quel post avevo poi ribadito la possibilità di contattare gratuitamente il servizio clienti di Read More...

14 Comments

Filed under: 3.0 Operating System Security, 4.0 Application Security, 6.0 Data Security, Malware and Attack analysis, Windows Live Messenger Security, Privacy

 

18 December 2007
La fine delle password è vicina? Iniziamo ad usare le Information Card con CardSpace su Windows Live ID

Un paio di articoli recenti ha riproposto la validità ed attualità della domanda nel titolo: la fine delle password è vicina? Il primo segnalava l'annuncio stampa della società russa Elcomsoft che dichiarava di essere riuscita a moltiplicare Read More...

8 Comments

Filed under: 3.0 Operating System Security, 4.0 Application Security, 6.0 Data Security, 7.0 Security Foundations (Technology), Windows Vista Security, Identity and Access Management (IdA), Identity Metasystem (IDMS) and Windows CardSpace, Social Engineering, Malware and Attack analysis, Windows Live Messenger Security

 

30 November 2007
Importanti conferme dal report SANS Top-20 2007 sull'evoluzione dei Security Risks

Il report SANS Top-20 è storicamente una delle più importanti risorse nelle mani del professionista di sicurezza per apprendere l'evoluzione delle minacce dirette ai sistemi informatici. Deve il suo nome "Top-20" al fatto che quando è stato stilato nella Read More...

0 Comments

Filed under: 3.0 Operating System Security, 2.0 Perimeter and Network Security, 4.0 Application Security, 6.0 Data Security, Security Development Lifecycle (SDL), Social Engineering, Malware and Attack analysis

 

20 November 2007
Ricordate che Microsoft offre supporto gratuito per virus e problemi di sicurezza

Leggo dal blog di Vincenzo di una nuova diffusione di Trojan attraverso MSN Messenger . In parallelo, l'aumento di visibilità del mio blog nei motori di ricerca e i post realizzati sul tema Windows Live Messenger hanno generato in questi mesi diverse Read More...

3 Comments

Filed under: 8.0 Security Foundations (Processes), 3.0 Operating System Security, 4.0 Application Security, 6.0 Data Security, Security Incident Response, Social Engineering, Malware and Attack analysis, Windows Live Messenger Security