Browse by Tags

• 0.0.0.0 Microsoft Strategy and Initiatives
• 0.1.0.0 Security and Privacy
• 0.1.1.0 Trustworthy Computing (TwC)
• 0.1.1.1 End to End Trust
• 0.2.0 Interoperability
• 0.2.1 Interoperability Principles
• 0.2.2 OSS Strategy
• 1.0 Internet Security
• 2.0 Perimeter and Network Security
• 3.0 Operating System Security
• 5.0 User Security
• 6.0 Data Security
• 7.0 Security Foundations (Technology)
• 8.0 Security Foundations (Processes)
• Active Directory Security
• Anti-Malware
• Anti-Phishing
• Black Hat
• Chrome Security
• DEP/NX
• Digital Forensic Analysis
• Exchange Security
• Firefox Security
• Forefront Client Security
• Forefront Security for Exchange
• Forefront Stirling
• Forefront Threat Management Gateway (TMG)
• Google Security
• Identity and Access Management (IdA)
• Identity Metasystem (IDMS) and Windows CardSpace
• Identity Theft
• IE8 Security
• IM scam
• Internet Explorer Security
• Malware and Attack analysis
• Network Access Protection (NAP)
• Office Security
• Open Source Software Security
• Privacy
• Responsible/full disclosure
• Rights Management Services (RMS)
• Security Bulletin and Advisory Risk Analysis
• Security Certifications
• Security Compliance Management
• Security Development Lifecycle (SDL)
• Security Ecosystem
• Security Incident Response
• Security Management
• Security Tools
• Security Update Management
• Sharepoint Security
• Social Engineering
• SQL Security
• Vulnerability Handling
• Windows EBS 2008 Security
• Windows Live Messenger Security
• Windows Server 2008 Security
• Windows Update(WU)/Microsoft Update(MU)
• Windows Vista Security
• Windows XP Security
• WSUS
• z-Anti-FUD
• z-Eventi
• z-Video

11 October 2008
11 bollettini di sicurezza Microsoft in arrivo per ottobre 2008

Nuova tornata di bollettini Microsoft in arrivo per il prossimo martedì 14 ottobre, eccovi il riepilogo: I dettagli delle versioni di prodotto interessate sono consultabili alla pagina " Microsoft Security Bulletin Advance Notification for October Read More...

1 Comments

Filed under: 3.0 Operating System Security, 4.0 Application Security, Active Directory Security, Internet Explorer Security, Office Security, Security Bulletin and Advisory Risk Analysis, Windows Server 2008 Security, Windows Vista Security, Windows XP Security

 

08 October 2008
Whitepaper "Windows Update Explained"

Forse la maggior parte di voi non avrà bisogno di consultare questo recente piccolo whitepaper fresco di pubblicazione ( annunciato da pochi giorni sul blog di Microsoft Update), "Windows Update Explained" perché ritiene di conoscere Read More...

2 Comments

Filed under: 3.0 Operating System Security, 4.0 Application Security, 7.0 Security Foundations (Technology), Security Update Management, Windows Update(WU)/Microsoft Update(MU), Windows Vista Security, Windows XP Security, WSUS

 

06 October 2008
Sicurezza e ciclo di vita dei prodotti Microsoft: il rinvio di Windows XP e la prossima scadenza di Office 2003 Sp2

In questi giorni si stanno accavallando una serie di notizie relative alla durata di alcuni prodotti Microsoft e ho la netta impressione che le idee non siano proprio chiare, soprattutto per quanto riguarda le implicazioni in area sicurezza. Per prima Read More...

4 Comments

Filed under: 3.0 Operating System Security, 4.0 Application Security, Office Security, Security Bulletin and Advisory Risk Analysis, Security Compliance Management, Security Update Management, Windows Vista Security, Windows XP Security

 

26 September 2008
Nuova certificazione ISC2 sulla sicurezza nello sviluppo del software: Certified Secure Software Lifecycle Professional (CSSLP)

L'ennesima riprova dell'importanza fondamentale nell'adozione di processi di sviluppo di codice sicuro: ISC2 ha annunciato la realizzazione di una nuova certificazione di sicurezza dedicata a tutti i professionisti (non solo sviluppatori, ma anche project Read More...

1 Comments

Filed under: 4.0 Application Security, Security Certifications, Security Development Lifecycle (SDL)

 

18 September 2008
Microsoft avvia nuovi programmi per condividere il Security Development Lifecycle (SDL) con i clienti

Dalle parole ai fatti. Ecco il primo pensiero che ha fatto capolino quando ho appreso di queste iniziative. Ho parlato spesso, anche su questo blog , del forte impegno di Microsoft nel rendere il Security Development Lifecycle un modello che ogni cliente Read More...

1 Comments

Filed under: 0.0.0.0 Microsoft Strategy and Initiatives, 0.1.0.0 Security and Privacy, 0.1.1.0 Trustworthy Computing (TwC) , 4.0 Application Security, Security Development Lifecycle (SDL), Security Ecosystem, Security Tools

 

17 September 2008
Disponibilità di IE 8 Beta 2 in italiano e riepilogo post sulla sicurezza di IE8

Approfitto della necessaria segnalazione della disponibilità di Internet Explorer 8 Beta 2 in italiano come riportato da Renato , per riportarvi l'insieme dei post del blog di IE nei quali sono stati forniti i dettagli delle varie funzionalità Read More...

5 Comments

Filed under: 4.0 Application Security, IE8 Security, Internet Explorer Security, Privacy

 

16 September 2008
Essential Business Server in RTM: defense-in-depth out-of-the-box

Il bello di lavorare in Microsoft è anche quello di non riuscire a star dietro a tutti i prodotti che la tua azienza produce: scopro che oggi abbiamo rilasciato la versione RTM di Windows Essential Business Server (EBS) 2008 , una soluzione integrata Read More...

5 Comments

Filed under: 2.0 Perimeter and Network Security, 3.0 Operating System Security, 4.0 Application Security, Exchange Security, Forefront Security for Exchange, Forefront Threat Management Gateway (TMG), Windows EBS 2008 Security

 

16 September 2008
C'è del codice Open Source di Microsoft dentro Google Chrome

Leggo dal post di Michael Howard di questa interessante particolarità: tra le 24 diverse sorgenti di codice che Google ha usato per il suo Chrome c'è anche la Windows Template Library (WTL) che Microsoft ha distribuito come Microsoft Public Read More...

4 Comments

Filed under: 0.2.0 Interoperability, 0.2.2 OSS Strategy, 3.0 Operating System Security, 4.0 Application Security, Chrome Security, DEP/NX, Google Security

 

09 September 2008
Analisi di rischio sui Bollettini di sicurezza Microsoft - settembre 2008

Il rilascio dei bollettini di sicurezza Microsoft di questo mese vede l'emissione di 4 bollettini, con rating Critical , che risolvono un totale di 8 vulnerabilità, tutte non note pubblicamente prima d'ora . Come si potrà notare dalla consueta Read More...

1 Comments

Filed under: 3.0 Operating System Security, 4.0 Application Security, Forefront Client Security, Internet Explorer Security, Office Security, Security Bulletin and Advisory Risk Analysis, Security Update Management, Windows Server 2008 Security, Windows Vista Security, Windows XP Security

 

08 September 2008
Black Hat 2008: Microsoft Security Vulnerability Research (MSVR)

Riprendendo il filo da dove l'avevo interrotto (scappando in ferie ;-) mi restava da condividere l'ultimo annuncio fatto da Microsoft in occasione del Black Hat 2008 , che, tra l'altro, non mi sembra sia stato ripreso da altre fonti informative: Microsoft Read More...

2 Comments

Filed under: 0.0.0.0 Microsoft Strategy and Initiatives, 0.1.0.0 Security and Privacy, 0.1.1.0 Trustworthy Computing (TwC) , 0.1.1.1 End to End Trust, 4.0 Application Security, Black Hat, Responsible/full disclosure, Security Development Lifecycle (SDL), Security Ecosystem, Security Update Management, Vulnerability Handling

 

05 September 2008
4 bollettini di sicurezza Microsoft in arrivo per settembre 2008

Rieccoci a parlare di bollettini, grazie al consueto preavviso che arriva 3 giorni lavorativi prima dell'emissione programmata (questo mese il patch tuesday cade martedì prossimo, 9 settembre). Dopo la "grandinata" :-) del mese scorso, Read More...

1 Comments

Filed under: 3.0 Operating System Security, 4.0 Application Security, Office Security, Security Bulletin and Advisory Risk Analysis, Security Update Management, SQL Security, Windows Server 2008 Security, Windows Vista Security, Windows XP Security

 

03 September 2008
Google Chrome apre la "1st World Browser War": chi vincerà la battaglia su Sicurezza e Privacy?

E' indubbio che l'arrivo di Google Chrome segnerà il vero e proprio scoppio della "1a Guerra Mondiale dei Browser" (magari le guerre fossero tutte combattute a questo livello... :-(...): non voglio dire che fino ad ora il confronto IE-Firefox Read More...

13 Comments

Filed under: 4.0 Application Security, Chrome Security, Firefox Security, Google Security, IE8 Security, Internet Explorer Security, Privacy

 

27 August 2008
Disponibile IE8 Beta 2, con importanti novità in area Privacy

La notizia merita una brevissima interruzione del silenzio blogging che mi sono imposto durante le ferie (secondo la descrizione di Simona sono classificabile tra i "fortunati", visto che sono ancora in vacanza, giusto per quest'ultima, terza Read More...

3 Comments

Filed under: 4.0 Application Security, IE8 Security, Internet Explorer Security, Privacy

 

30 July 2008
MessengerGuard: nuovo sito dubbio, a rischio IM scam

Grazie alla segnalazione di un lettore (grazie ancora Fabio!) siamo venuti a conoscenza di un nuovo sito web ( MessengerGuard ) che offre, al solito, la possibilità di aiutarvi nella verifica di chi possa avervi bloccato/rimosso dai propri contatti Read More...

14 Comments

Filed under: 4.0 Application Security, IM scam, Windows Live Messenger Security

 

09 July 2008
Security Advisory 953635 su Microsoft Word

E' stato pubblicato un nuovo advisory " Microsoft Security Advisory (953635) - Vulnerability in Microsoft Word Could Allow Remote Code Execution " per segnalare la fase di investigazione di una nuova vulnerabilità, per il momento apparentemente Read More...

1 Comments

Filed under: 3.0 Operating System Security, 4.0 Application Security, Office Security, Security Bulletin and Advisory Risk Analysis, Security Update Management