Browse by Tags

• 2.0 Perimeter and Network Security
• 3.0 Operating System Security
• 4.0 Application Security
• 5.0 User Security
• 6.0 Data Security
• 7.0 Security Foundations (Technology)
• 8.0 Security Foundations (Processes)
• Anti-Malware
• Apple Security
• Email bufala/hoax
• Hacking
• Identity and Access Management (IdA)
• Identity Metasystem (IDMS) and Windows CardSpace
• Identity Theft
• IM scam
• Password
• Privacy
• Scareware/Rogueware
• Security Development Lifecycle (SDL)
• Security Incident Response
• Security Management
• Windows Live Messenger Security
• Windows Vista Security

22 February 2010
La scelta del browser in Europa: suggerimenti per distinguere eventuali falsi inviti

A partire dal 1° marzo prossimo, gli utenti europei di Windows XP , Windows Vista e Windows 7 che utilizzano Internet Explorer come browser predefinito (e hanno impostato i Regional Settings in una delle 32 nazioni europee della cosiddetta “ European Read More...

5 Comments

Filed under: Social Engineering, Malware and Attack analysis

 

19 February 2010
Svelato un massiccio cyberattacco su scala mondiale (Kneber/Zeus Botnet): nuova minaccia?

In queste ultime ore si sono rincorse diverse allarmanti notizie sia sui media online che su quelli tradizionali a proposito di un massiccio attacco su scala mondiale (si parla di circa 2500 aziende colpite, sia private che istituzionali, con circa 75.000 Read More...

3 Comments

Filed under: 4.0 Application Security, Social Engineering, Malware and Attack analysis, 5.0 User Security

 

21 October 2009
Email hoax su Conficker con malware in allegato

Vi segnalo che da un paio di giorni sono iniziate a circolare email di questo tipo con un allegato Install.Zip che contiene un eseguibile (Install.exe). Da: Microsoft Windows Agent [mailto: INDIRIZZO DEL DESTINATARIO] Inviato: xxx A: INDIRIZZO DEL DESTINATARIO Read More...

1 Comments

Filed under: Social Engineering, Malware and Attack analysis, Email bufala/hoax, Scareware/Rogueware

 

26 January 2009
Nuova falsa email che propone un aggiornamento di sicurezza Microsoft

Considerando tutto il clamore che sta guadagnando la diffusione di Conficker , quale miglior momento per i criminali informatici di inviare FALSE email in cui si invitano i clienti ad eseguire l'allegato spacciandolo per un legittimo aggiornamento di Read More...

5 Comments

Filed under: 3.0 Operating System Security, Social Engineering, Malware and Attack analysis

 

20 October 2008
Attenti allo Scareware in aumento (a rischio anche gli utenti Mac)

Da un po' di giorni mi passano sott'occhio una serie di articoli che hanno in comune il tema Scareware : ho pensato fosse utile riepilogarli in un post per aumentare la consapevolezza di questo fenomeno in costante aumento. Per chi ancora non lo sapesse, Read More...

5 Comments

Filed under: Social Engineering, Malware and Attack analysis, Apple Security, Anti-Malware, 5.0 User Security, Scareware/Rogueware

 

16 October 2008
Falsa email Microsoft che propone malware mascherato da un finto aggiornamento di sicurezza

Abbiamo evidenza che anche alcuni clienti italiani stanno ricevendo la finta email Microsoft segnalata prima dal SANS e poi documentata dal Microsoft Security Response Center (MSRC) e dal Microsoft Malware Protection Center (MMPC) . Si tratta di una email Read More...

1 Comments

Filed under: Social Engineering, Malware and Attack analysis, Anti-Malware

 

23 September 2008
Sono ancora valide le 10 Immutable Laws of Security?

Vi propongo la lettura di un interessante articolo (il primo di una serie di tre pezzi) di Jesper Johansson , ex dipendente Microsoft e validissimo esperto di sicurezza, nel quale si prova a rivisitare le famose " 10 Immutable Laws of Security " Read More...

2 Comments

Filed under: 3.0 Operating System Security, Security Management, Social Engineering, Malware and Attack analysis, Hacking

 

03 July 2008
Nuova falsa email mascherata da "Critical Microsoft Update"

Quando si dice la combinazione: subito dopo aver finito il mio post sulle email "bufala"/hoax , abbiamo ricevuto la notizia di una nuova falsa email che appare come l'invito da parte di Microsoft ad operare un aggiornamento di sicurezza, di Read More...

1 Comments

Filed under: 3.0 Operating System Security, Social Engineering, Malware and Attack analysis

 

02 July 2008
Le email "bufala"/hoax che coinvolgono Microsoft

Ad intervalli regolari capita al nostro team di sicurezza di essere interpellati sulla verifica di autenticità di email sospette che sembrano provenire da Microsoft o hanno Microsoft (o uno dei suoi prodotti/soluzioni/tecnologie) come soggetto tirato Read More...

4 Comments

Filed under: Social Engineering, Malware and Attack analysis, Email bufala/hoax

 

20 December 2007
Ancora Social Engineering: attenti al Lottery Scam

Le feste si avvicinano (per fortuna!!!) e siete sicuramente avvolti come tutti da quella magica atmosfera tipicamente natalizia, di ricerca regali, organizzazione di cene e di momenti di convivialità per stare insieme e giocare. Già, giocare: non so se Read More...

2 Comments

Filed under: 3.0 Operating System Security, 6.0 Data Security, Social Engineering, Malware and Attack analysis, Privacy

 

18 December 2007
La fine delle password è vicina? Iniziamo ad usare le Information Card con CardSpace su Windows Live ID

Un paio di articoli recenti ha riproposto la validità ed attualità della domanda nel titolo: la fine delle password è vicina? Il primo segnalava l'annuncio stampa della società russa Elcomsoft che dichiarava di essere riuscita a moltiplicare Read More...

8 Comments

Filed under: 3.0 Operating System Security, 4.0 Application Security, 6.0 Data Security, 7.0 Security Foundations (Technology), Windows Vista Security, Identity and Access Management (IdA), Identity Metasystem (IDMS) and Windows CardSpace, Social Engineering, Malware and Attack analysis, Windows Live Messenger Security

 

05 December 2007
Repetita juvant: nuova diffusione di email "bufala/hoax"

Il gruppo di sicurezza che ho il piacere e l'onore di coordinare, il Premier Center for Security (PCfS) , svolge di fatto all'interno della filiale italiana di Microsoft anche un ruolo di "Osservatorio Vulnerabilità & Malware" dal momento Read More...

1 Comments

Filed under: 3.0 Operating System Security, 6.0 Data Security, Social Engineering, Malware and Attack analysis

 

30 November 2007
Importanti conferme dal report SANS Top-20 2007 sull'evoluzione dei Security Risks

Il report SANS Top-20 è storicamente una delle più importanti risorse nelle mani del professionista di sicurezza per apprendere l'evoluzione delle minacce dirette ai sistemi informatici. Deve il suo nome "Top-20" al fatto che quando è stato stilato nella Read More...

0 Comments

Filed under: 3.0 Operating System Security, 2.0 Perimeter and Network Security, 4.0 Application Security, 6.0 Data Security, Security Development Lifecycle (SDL), Social Engineering, Malware and Attack analysis

 

20 November 2007
Ricordate che Microsoft offre supporto gratuito per virus e problemi di sicurezza

Leggo dal blog di Vincenzo di una nuova diffusione di Trojan attraverso MSN Messenger . In parallelo, l'aumento di visibilità del mio blog nei motori di ricerca e i post realizzati sul tema Windows Live Messenger hanno generato in questi mesi diverse Read More...

3 Comments

Filed under: 8.0 Security Foundations (Processes), 3.0 Operating System Security, 4.0 Application Security, 6.0 Data Security, Security Incident Response, Social Engineering, Malware and Attack analysis, Windows Live Messenger Security

 

28 August 2007
Come riappropriarsi del proprio account Windows Live ID rubato

Aggiornamento del 6/10/2009 : i puntatori più aggiornati per procedere alla validazione del proprio Windows Live ID (in caso di sospetto furto di identità/credenziali) e per reimpostare la propria password/risposta segreta/email alternativa sono documentati Read More...

57 Comments

Filed under: 4.0 Application Security, Social Engineering, Malware and Attack analysis, Windows Live Messenger Security, Password, Privacy, IM scam, 5.0 User Security, Identity Theft