Browse by Tags

• 0.0.0.0 Microsoft Strategy and Initiatives
• 0.1.0.0 Security and Privacy
• 1.0 Internet Security
• 2.0 Perimeter and Network Security
• 4.0 Application Security
• 6.0 Data Security
• 7.0 Security Foundations (Technology)
• 8.0 Security Foundations (Processes)
• Account Lockout
• Active Directory Security
• Anti-Malware
• Apple Security
• Exchange Security
• Firefox Security
• Forefront Client Security
• Forefront Stirling
• Forefront Threat Management Gateway (TMG)
• Hacking
• Identity and Access Management (IdA)
• Identity Metasystem (IDMS) and Windows CardSpace
• Internet Explorer Security
• ISA Server 2006
• Microsoft Active Protections Program (MAPP)
• Microsoft Research and Innovations
• Microsoft Security Intelligent Report
• Office Security
• Open Source Software Security
• OpenOffice Security
• Password
• PCfSV2-Dario Brambilla
• Privacy
• Responsible/full disclosure
• Rights Management Services (RMS)
• Scareware/Rogueware
• Security Bulletin and Advisory Risk Analysis
• Security Development Lifecycle (SDL)
• Security Ecosystem
• Security Incident Response
• Security Management
• Security Update Management
• Sharepoint Security
• Social Engineering
• SQL Security
• Virtual PC 2007
• Virtual Server 2005 R2
• Virtualization Security
• Windows 2000 Security
• Windows 7 Security
• Windows CardSpace
• Windows Live Messenger Security
• Windows Server 2003 Security
• Windows Server 2008 Security
• Windows Update(WU)/Microsoft Update(MU)
• Windows Vista Security
• Windows XP Security
• z-Anti-FUD
• z-Video

15 July 2009
Analisi di rischio sui Bollettini di sicurezza Microsoft – luglio 2009

L’emissione dei bollettini di sicurezza Microsoft di questo mese è caratterizzata dal rilascio di 6 bollettini , che risolvono in totale 9 vulnerabilità , purtroppo praticamente tutte tranne una caratterizzate da un elevato indice di sfruttabilità, come Read More...

0 Comments

Filed under: 3.0 Operating System Security, 4.0 Application Security, Windows Vista Security, Office Security, Malware and Attack analysis, Windows Server 2008 Security, Security Bulletin and Advisory Risk Analysis, Windows XP Security, ISA Server 2006, Scareware/Rogueware, Windows 2000 Security, Windows Server 2003 Security, Virtual Server 2005 R2, Virtual PC 2007

 

03 July 2009
Conficker, una seconda giovinezza

Negli ultimi giorni ho assistito ad una seconda ondata di infezioni da conficker. Già, sembra incredibile, ma dal lontano 23 ottobre 2008 siamo ancora alle prese con un ritorno in auge di questo worm. Com’è possibile? Si tratta di nuove varianti? Sono Read More...

0 Comments

Filed under: 3.0 Operating System Security, Security Incident Response, Malware and Attack analysis, Anti-Malware, PCfSV2-Dario Brambilla

 

15 April 2009
Analisi di rischio sui Bollettini di sicurezza Microsoft – aprile 2009

[English version below: " Microsoft Security Bulletin Risk Analysis – April 2009 " ] Come già anticipato, l’emissione dei bollettini di sicurezza Microsoft di questo mese è caratterizzata dal rilascio di 8 bollettini , che risolvono in totale Read More...

1 Comments

Filed under: 3.0 Operating System Security, 2.0 Perimeter and Network Security, 4.0 Application Security, Windows Vista Security, Office Security, Malware and Attack analysis, Windows Server 2008 Security, Security Bulletin and Advisory Risk Analysis, Internet Explorer Security, Windows XP Security, Forefront Threat Management Gateway (TMG), ISA Server 2006, Windows 2000 Security, Windows Server 2003 Security

 

14 April 2009
La saga continua: Conficker.E

[English version below: " The saga goes on: Conficker.E " ] Immaginando che tanti di voi siano interessati all’evoluzione di questa importante minaccia, vi riporto la pubblicazione dei post che segnalano la scoperta di una variante minore di Read More...

3 Comments

Filed under: 3.0 Operating System Security, Malware and Attack analysis

 

07 April 2009
Conficker e il paradosso dei Compleanni

[English version below: " Birthday Problem and Conficker " ] Se amate la matematica e l’analisi tecnica di Conficker vi sta affascinando, non dovete perdere di leggere questo post del MMPC blog: Birthday Problem and Conficker In breve: analizzando Read More...

3 Comments

Filed under: 3.0 Operating System Security, Malware and Attack analysis

 

02 April 2009
Il 1° di aprile è passato, ma Conficker no: non abbassiamo la guardia

[English version below: "The 1st of April has passed, but Conficker has not: don’t lower your guard " ] Come credo abbiate visto anche voi, e tenendo conto che mi state leggendo ;-), il 1° di aprile è passato e Internet è ancora viva e vegeta, Read More...

1 Comments

Filed under: 3.0 Operating System Security, Malware and Attack analysis

 

30 March 2009
Nuovi chiarimenti su Conficker.D e l’imminente 1° di aprile

[English version below: "New clarifications about Conficker.D and upcoming April 1st " ] Come previsto, il clamore mediatico su quello che potrebbe accadere il prossimo 1° di aprile a causa della possibile diffusione della nuova variante Conficker.D Read More...

15 Comments

Filed under: 3.0 Operating System Security, Malware and Attack analysis

 

24 March 2009
Conficker.D e la presunta apocalisse del 1° di aprile

[English version below: " Conficker.D and the alleged Apocalypse of April 1st " ] Rieccoci qua, nuova variante di Conficker in circolazione ( Conficker.D ) e nuova puntata di approfondimento per aiutarvi a capire un po' meglio le dinamiche di infezione Read More...

3 Comments

Filed under: 3.0 Operating System Security, Malware and Attack analysis

 

11 March 2009
Analisi di rischio sui Bollettini di sicurezza Microsoft - marzo 2009

L'emissione dei bollettini di sicurezza Microsoft di questo mese è caratterizzata dal rilascio di 3 bollettini , tutti relativi alla famiglia Windows , che risolvono in totale 8 vulnerabilità generalmente caratterizzate da un indice di sfruttabilità medio Read More...

1 Comments

Filed under: 3.0 Operating System Security, Windows Vista Security, Malware and Attack analysis, Windows Server 2008 Security, Security Bulletin and Advisory Risk Analysis, Windows XP Security, Windows 7 Security, Windows 2000 Security, Windows Server 2003 Security

 

26 February 2009
A proposito della nuova variante Conficker.C (anche detta Conficker.B++)

La minaccia Conficker sta mostrando la sua vera natura, di non essere un semplice esercizio di stile: probabilmente in risposta all'iniziativa di coordinamento inter-forze , che aveva messo in campo la possibilità di impedire la registrazione di domini Read More...

17 Comments

Filed under: 3.0 Operating System Security, Malware and Attack analysis

 

13 February 2009
Microsoft crea una nuova alleanza e dichiara guerra a Conficker

Non c'è che dire, l'annuncio stampa di ieri sera è proprio una dichiarazione di guerra a questo malware che, da un lato sta dimostrando di essere la sintesi delle migliori tecniche di attacco degli ultimi anni, e dall'altro sta mettendo nuovamente a nudo Read More...

4 Comments

Filed under: 3.0 Operating System Security, Security Incident Response, Malware and Attack analysis, Security Ecosystem

 

10 February 2009
Analisi di rischio sui Bollettini di sicurezza Microsoft - febbraio 2009

Come anticipato lo scorso venerdì, questa emissione di sicurezza di febbraio 2009 vede la pubblicazione di 4 bollettini che risolvono un totale di 8 vulnerabilità, tutte non note pubblicamente fino ad oggi tranne quella relativa al bollettino di SQL che Read More...

2 Comments

Filed under: 3.0 Operating System Security, 4.0 Application Security, Office Security, Malware and Attack analysis, Security Bulletin and Advisory Risk Analysis, SQL Security, Internet Explorer Security, Exchange Security

 

08 February 2009
Nuove pagine web per tenervi aggiornati sull'infezione Conficker

Vista la serietà di questa infezione, che purtroppo devo confermarvi anche dal nostro osservatorio (tutt'oggi continuiamo ad operare su attività di contenimento di questa infezione su diversi clienti italiani), Microsoft sta impegnandosi alacremente per Read More...

8 Comments

Filed under: 3.0 Operating System Security, Malware and Attack analysis

 

26 January 2009
Nuova falsa email che propone un aggiornamento di sicurezza Microsoft

Considerando tutto il clamore che sta guadagnando la diffusione di Conficker , quale miglior momento per i criminali informatici di inviare FALSE email in cui si invitano i clienti ad eseguire l'allegato spacciandolo per un legittimo aggiornamento di Read More...

5 Comments

Filed under: 3.0 Operating System Security, Social Engineering, Malware and Attack analysis

 

20 January 2009
Considerazioni per un efficace contenimento dell'infezione Conficker.B

Credo abbiate letto di come questa infezione si stia diffondendo in modo serio, e non solo in Italia. Anche dal nostro osservatorio privilegiato, che ha la possibilità di seguire tutti i maggiori grandi clienti italiani, devo confermarvi che si osserva Read More...

22 Comments

Filed under: 3.0 Operating System Security, Malware and Attack analysis, Security Bulletin and Advisory Risk Analysis, Account Lockout, Password, Active Directory Security