Browse by Tags

• 0.0.0.0 Microsoft Strategy and Initiatives
• 0.1.0.0 Security and Privacy
• 0.1.1.0 Trustworthy Computing (TwC)
• 0.1.1.1 End to End Trust
• 0.2.0 Interoperability
• 0.2.1 Interoperability Principles
• 0.2.2 OSS Strategy
• 1.0 Internet Security
• 2.0 Perimeter and Network Security
• 3.0 Operating System Security
• 5.0 User Security
• 6.0 Data Security
• 7.0 Security Foundations (Technology)
• 8.0 Security Foundations (Processes)
• Active Directory Security
• Anti-Malware
• Anti-Phishing
• Black Hat
• BlueHat
• Chrome Security
• DEP/NX
• Digital Forensic Analysis
• Exchange Security
• Firefox Security
• Forefront Client Security
• Forefront Security for Exchange
• Forefront Stirling
• Forefront Threat Management Gateway (TMG)
• Google Security
• Hacking
• Identity and Access Management (IdA)
• Identity Metasystem (IDMS) and Windows CardSpace
• Identity Theft
• IE8 Security
• IIS Security
• IM scam
• Internet Explorer Security
• ISA Server 2006
• Malware and Attack analysis
• Microsoft Active Protections Program (MAPP)
• Network Access Protection (NAP)
• Office Security
• Open Source Software Security
• Password
• Privacy
• Responsible/full disclosure
• Rights Management Services (RMS)
• Scareware/Rogueware
• Security Bulletin and Advisory Risk Analysis
• Security Certifications
• Security Communities
• Security Compliance Management
• Security Development Lifecycle (SDL)
• Security Ecosystem
• Security Incident Response
• Security Management
• Security Tools
• Security Update Management
• Sharepoint Security
• Social Engineering
• SQL Security
• Virtual PC 2007
• Virtual Server 2005 R2
• Vulnerability Handling
• Windows 2000 Security
• Windows EBS 2008 Security
• Windows Live Messenger Security
• Windows Server 2003 Security
• Windows Server 2008 Security
• Windows Update(WU)/Microsoft Update(MU)
• Windows Vista Security
• Windows XP Security
• WSUS
• z-Anti-FUD
• z-Eventi
• z-Video

28 July 2009
Rilascio straordinario di sicurezza Microsoft del 28 luglio 2009: prime indicazioni e raccomandazioni

Eccomi qui, come anticipato , a spiegarvi il rilascio straordinario appena pubblicato di questi due bollettini Microsoft ( MS09-034 e MS09-035 ) e del relativo “ Microsoft Security Advisory (973882) - Vulnerabilities in Microsoft Active Template Library Read More...

9 Comments

Filed under: 3.0 Operating System Security, 4.0 Application Security, Security Development Lifecycle (SDL), Security Bulletin and Advisory Risk Analysis, Internet Explorer Security, Security Ecosystem, Microsoft Active Protections Program (MAPP)

 

26 July 2009
Annunciato il rilascio straordinario di due bollettini di sicurezza per martedì 28 luglio

Microsoft ha anticipato che il prossimo martedì 28 luglio (alla tipica ora, le 10.00 AM Pacific Time di Redmond, equivalenti alle nostre 19.00) pubblicherà 2 bollettini di sicurezza: Microsoft Security Bulletin Advance Notification for July 2009 Come Read More...

0 Comments

Filed under: 4.0 Application Security, Security Bulletin and Advisory Risk Analysis, Internet Explorer Security

 

15 July 2009
Analisi di rischio sui Bollettini di sicurezza Microsoft – luglio 2009

L’emissione dei bollettini di sicurezza Microsoft di questo mese è caratterizzata dal rilascio di 6 bollettini , che risolvono in totale 9 vulnerabilità , purtroppo praticamente tutte tranne una caratterizzate da un elevato indice di sfruttabilità, come Read More...

0 Comments

Filed under: 3.0 Operating System Security, 4.0 Application Security, Windows Vista Security, Office Security, Malware and Attack analysis, Windows Server 2008 Security, Security Bulletin and Advisory Risk Analysis, Windows XP Security, ISA Server 2006, Scareware/Rogueware, Windows 2000 Security, Windows Server 2003 Security, Virtual Server 2005 R2, Virtual PC 2007

 

14 July 2009
Microsoft Security Advisory 973472 sugli Office Web Components

E’ stato emesso il “ Microsoft Security Advisory (973472) - Vulnerability in Microsoft Office Web Components Control Could Allow Remote Code Execution ” per segnalare una vulnerabilità nei Microsoft Office Web Components (sono interessate diverse versioni Read More...

0 Comments

Filed under: 4.0 Application Security, Office Security, Security Bulletin and Advisory Risk Analysis, ISA Server 2006

 

10 June 2009
Analisi di rischio sui Bollettini di sicurezza Microsoft – giugno 2009

L’emissione dei bollettini di sicurezza Microsoft di questo mese è caratterizzata dal rilascio di 10 bollettini , che risolvono in totale 31 vulnerabilità . Vi riporto la tabella riepilogativa dell’ exploitability index da cui si evince che quasi tutti Read More...

0 Comments

Filed under: 3.0 Operating System Security, 4.0 Application Security, Windows Vista Security, Office Security, Windows Server 2008 Security, Security Bulletin and Advisory Risk Analysis, Internet Explorer Security, Windows XP Security, Active Directory Security, IE8 Security, Scareware/Rogueware, Windows 2000 Security, Windows Server 2003 Security, IIS Security

 

19 May 2009
Microsoft Security Advisory 971492 su IIS

[English version below: " Microsoft Security Advisory 971492 related to IIS " ] E’ stato emesso il “ Microsoft Security Advisory (971492) - Vulnerability in Internet Information Services Could Allow Elevation of Privilege ” per segnalare una Read More...

1 Comments

Filed under: 4.0 Application Security, Security Bulletin and Advisory Risk Analysis, Windows XP Security, Windows 2000 Security, Windows Server 2003 Security, IIS Security

 

15 April 2009
Analisi di rischio sui Bollettini di sicurezza Microsoft – aprile 2009

[English version below: " Microsoft Security Bulletin Risk Analysis – April 2009 " ] Come già anticipato, l’emissione dei bollettini di sicurezza Microsoft di questo mese è caratterizzata dal rilascio di 8 bollettini , che risolvono in totale Read More...

1 Comments

Filed under: 3.0 Operating System Security, 2.0 Perimeter and Network Security, 4.0 Application Security, Windows Vista Security, Office Security, Malware and Attack analysis, Windows Server 2008 Security, Security Bulletin and Advisory Risk Analysis, Internet Explorer Security, Windows XP Security, Forefront Threat Management Gateway (TMG), ISA Server 2006, Windows 2000 Security, Windows Server 2003 Security

 

11 April 2009
8 bollettini di sicurezza Microsoft in arrivo per aprile 2009

[English version below: " 8 Microsoft Security Bulletins are coming out in April 2009" ] Pasqua ricca quest’anno, non solo di uova di cioccolato, ma anche di bollettini di sicurezza: se ne attendono ben 8 per il prossimo martedì 14 aprile, di Read More...

1 Comments

Filed under: 3.0 Operating System Security, 2.0 Perimeter and Network Security, 4.0 Application Security, Windows Vista Security, Office Security, Windows Server 2008 Security, Internet Explorer Security, Windows XP Security, Forefront Threat Management Gateway (TMG), ISA Server 2006, Windows 2000 Security, Windows Server 2003 Security

 

06 April 2009
Microsoft Security Advisory 969136 su Microsoft Office Powerpoint

[English version below: "Microsoft Security Advisory 969136 related to Microsoft Office Powerpoint " ] Lo scorso 2 aprile è stato pubblicato il " Microsoft Security Advisory (969136) - Vulnerability in Microsoft Office PowerPoint Could Read More...

2 Comments

Filed under: 4.0 Application Security, Office Security, Security Bulletin and Advisory Risk Analysis

 

19 March 2009
Rilasciato Internet Explorer 8

Rilancio telegraficamente l'importante annuncio del rilascio sul web di Internet Explorer 8 , dato dai due blog di IE e Windows e ripreso da Renato: Internet Explorer 8 Final Available Now Final Release of Internet Explorer 8 Now Available Internet Explorer Read More...

5 Comments

Filed under: 4.0 Application Security, Internet Explorer Security, IE8 Security

 

03 March 2009
Aggiornato il Security Compliance Management Toolkit

Prima che la notizia invecchi... :-), riprendo il post di Giorgio per avvisarvi del recente aggiornamento del Security Compliance Management Toolkit di cui vi avevo già parlato, sia quando era in beta , che nella sua prima edizione , lo scorso giugno Read More...

1 Comments

Filed under: 3.0 Operating System Security, 4.0 Application Security, Windows Vista Security, Office Security, Windows Server 2008 Security, Windows XP Security, Security Compliance Management, Windows Server 2003 Security

 

25 February 2009
Security Advisory 968272 su Excel

Ieri sera è stato pubblicato il " Microsoft Security Advisory (968272) - Vulnerability in Microsoft Office Excel Could Allow Remote Code Execution " per segnalare la conoscenza di alcuni attacchi limitati e circoscritti che stanno sfruttando una vulnerabilità Read More...

3 Comments

Filed under: 4.0 Application Security, Office Security, Security Bulletin and Advisory Risk Analysis

 

10 February 2009
Analisi di rischio sui Bollettini di sicurezza Microsoft - febbraio 2009

Come anticipato lo scorso venerdì, questa emissione di sicurezza di febbraio 2009 vede la pubblicazione di 4 bollettini che risolvono un totale di 8 vulnerabilità, tutte non note pubblicamente fino ad oggi tranne quella relativa al bollettino di SQL che Read More...

2 Comments

Filed under: 3.0 Operating System Security, 4.0 Application Security, Office Security, Malware and Attack analysis, Security Bulletin and Advisory Risk Analysis, SQL Security, Internet Explorer Security, Exchange Security

 

06 February 2009
4 bollettini di sicurezza Microsoft in arrivo per febbraio 2009

Rapido post di anticipazione per il prossimo patch tuesday , che cade il prossimo 10 febbraio (al solito sarà la tarda serata di martedì per noi in Italia), e prevede l'emissione di 4 bollettini , di cui 2 Critical e 2 Important : Uno sguardo sulle versioni Read More...

5 Comments

Filed under: 3.0 Operating System Security, 4.0 Application Security, Office Security, Security Bulletin and Advisory Risk Analysis, SQL Security, Internet Explorer Security, Exchange Security

 

18 December 2008
Ecco il bollettino straordinario MS08-078 su IE, ed alcune considerazioni sullo scenario di rischio

Puntuale rispetto al preavviso, stasera Microsoft ha rilasciato il bollettino straordinario " MS08-078 - Security Update for Internet Explorer (960714) ". L'analisi di rischio è presto fatta (anche perché la maggior parte dei dettagli importanti è stata Read More...

7 Comments

Filed under: 3.0 Operating System Security, 4.0 Application Security, Windows Vista Security, Security Development Lifecycle (SDL), Windows Server 2008 Security, Security Bulletin and Advisory Risk Analysis, Internet Explorer Security, Windows XP Security, Responsible/full disclosure, Vulnerability Handling, Windows 2000 Security, Windows Server 2003 Security