Browse by Tags

• 0.0.0.0 Microsoft Strategy and Initiatives
• 0.1.0.0 Security and Privacy
• 1.0 Internet Security
• 2.0 Perimeter and Network Security
• 3.0 Operating System Security
• 4.0 Application Security
• 6.0 Data Security
• 7.0 Security Foundations (Technology)
• Apple Security
• Forefront Client Security
• Forefront Stirling
• Forefront Threat Management Gateway (TMG)
• Hacking
• Identity and Access Management (IdA)
• Identity Metasystem (IDMS) and Windows CardSpace
• Internet Explorer Security
• ISA Server 2006
• Microsoft Active Protections Program (MAPP)
• Office Security
• Open Source Software Security
• Rights Management Services (RMS)
• Scareware/Rogueware
• Security Bulletin and Advisory Risk Analysis
• Security Development Lifecycle (SDL)
• Security Update Management
• Sharepoint Security
• Social Engineering
• Virtual PC 2007
• Virtual Server 2005 R2
• Virtualization Security
• Windows 2000 Security
• Windows 7 Security
• Windows CardSpace
• Windows Live Messenger Security
• Windows Server 2003 Security
• Windows Server 2008 Security
• Windows XP Security
• z-Anti-FUD
• z-Video

15 July 2009
Analisi di rischio sui Bollettini di sicurezza Microsoft – luglio 2009

L’emissione dei bollettini di sicurezza Microsoft di questo mese è caratterizzata dal rilascio di 6 bollettini , che risolvono in totale 9 vulnerabilità , purtroppo praticamente tutte tranne una caratterizzate da un elevato indice di sfruttabilità, come Read More...

0 Comments

Filed under: 3.0 Operating System Security, 4.0 Application Security, Windows Vista Security, Office Security, Malware and Attack analysis, Windows Server 2008 Security, Security Bulletin and Advisory Risk Analysis, Windows XP Security, ISA Server 2006, Scareware/Rogueware, Windows 2000 Security, Windows Server 2003 Security, Virtual Server 2005 R2, Virtual PC 2007

 

15 April 2009
Analisi di rischio sui Bollettini di sicurezza Microsoft – aprile 2009

[English version below: " Microsoft Security Bulletin Risk Analysis – April 2009 " ] Come già anticipato, l’emissione dei bollettini di sicurezza Microsoft di questo mese è caratterizzata dal rilascio di 8 bollettini , che risolvono in totale Read More...

1 Comments

Filed under: 3.0 Operating System Security, 2.0 Perimeter and Network Security, 4.0 Application Security, Windows Vista Security, Office Security, Malware and Attack analysis, Windows Server 2008 Security, Security Bulletin and Advisory Risk Analysis, Internet Explorer Security, Windows XP Security, Forefront Threat Management Gateway (TMG), ISA Server 2006, Windows 2000 Security, Windows Server 2003 Security

 

11 March 2009
Analisi di rischio sui Bollettini di sicurezza Microsoft - marzo 2009

L'emissione dei bollettini di sicurezza Microsoft di questo mese è caratterizzata dal rilascio di 3 bollettini , tutti relativi alla famiglia Windows , che risolvono in totale 8 vulnerabilità generalmente caratterizzate da un indice di sfruttabilità medio Read More...

1 Comments

Filed under: 3.0 Operating System Security, Windows Vista Security, Malware and Attack analysis, Windows Server 2008 Security, Security Bulletin and Advisory Risk Analysis, Windows XP Security, Windows 7 Security, Windows 2000 Security, Windows Server 2003 Security

 

13 January 2009
Analisi di rischio sui Bollettini di sicurezza Microsoft - gennaio 2009

Questa volta il titolo del post è impreciso: come già anticipato lo scorso venerdì, vi è solo un bollettino di sicurezza da analizzare questo mese, che risolve 3 vulnerabilità, tutte segnalate secondo responsible disclosure e quindi non pubbliche fino Read More...

2 Comments

Filed under: 3.0 Operating System Security, Windows Vista Security, Malware and Attack analysis, Windows Server 2008 Security, Security Bulletin and Advisory Risk Analysis, Windows XP Security, Windows 2000 Security, Windows Server 2003 Security

 

10 December 2008
Analisi di rischio sui Bollettini di sicurezza Microsoft - dicembre 2008

Come anticipato lo scorso venerdì, questa ultima emissione ordinaria di sicurezza del 2008 vede il rilascio di 8 bollettini , che risolvono un totale di ben 28 vulnerabilità ... (ma Crozza su Ballarò non ha appena detto che sarà un Natale povero??? :-))), Read More...

2 Comments

Filed under: 3.0 Operating System Security, 4.0 Application Security, Windows Vista Security, Office Security, Malware and Attack analysis, Windows Server 2008 Security, Security Bulletin and Advisory Risk Analysis, Internet Explorer Security, Sharepoint Security, Windows XP Security, Scareware/Rogueware, Windows 2000 Security, Windows Server 2003 Security

 

12 November 2008
Analisi di rischio sui Bollettini di sicurezza Microsoft - novembre 2008

Dopo il rilascio del bollettino straordinario MS08-067 dello scorso 23 ottobre, eccoci ritornati all'emissione ordinaria di novembre: solo 2 bollettini che risolvono un totale di 4 vulnerabilità , come visibile dalla consueta matrice sinottica di Read More...

2 Comments

Filed under: 3.0 Operating System Security, 4.0 Application Security, Windows Vista Security, Office Security, Malware and Attack analysis, Windows Server 2008 Security, Security Bulletin and Advisory Risk Analysis, Windows XP Security, Scareware/Rogueware

 

31 October 2008
Bollettino out-of-band MS08-067: no news, good news?

Vorrei fare brevemente il punto a poco più di una settimana dal rilascio di questo bollettino straordinario MS08-067 . Intanto approfitto per riportare in questo post (a beneficio di chi non fosse iscritto alle notifiche di sicurezza inviate direttamente Read More...

5 Comments

Filed under: 3.0 Operating System Security, Windows Vista Security, Malware and Attack analysis, Windows Server 2008 Security, Security Bulletin and Advisory Risk Analysis, Windows XP Security

 

27 October 2008
Bollettino out-of-band MS08-067: aggiornamento sulla situazione in Italia

Come opportunamente fatto dal Microsoft Security Response Center con il loro ultimo post , anch'io penso che possa essere utile darvi un aggiornamento sull'evolversi della situazione, con il particolare punto di vista dello scenario italiano visto il Read More...

8 Comments

Filed under: 3.0 Operating System Security, Windows Vista Security, Malware and Attack analysis, Windows Server 2008 Security, Security Bulletin and Advisory Risk Analysis, Windows XP Security

 

23 October 2008
Analisi di rischio del bollettino straordinario di sicurezza Microsoft MS08-067 relativo al servizio Server di Windows

E' stato rilasciato il bollettino di sicurezza Microsoft straordinario (Out-of-Band) " MS08-067 - Vulnerability in Server Service Could Allow Remote Code Execution (958644) ". Come indicato dal titolo, esso provvede a correggere una vulnerabilità Read More...

15 Comments

Filed under: 3.0 Operating System Security, Windows Vista Security, Security Development Lifecycle (SDL), Malware and Attack analysis, Windows Server 2008 Security, Security Bulletin and Advisory Risk Analysis, Windows XP Security, Microsoft Active Protections Program (MAPP)

 

13 October 2008
Applicate i workaround del Security Advisory 951306: noto un exploit pubblico

Il Microsoft Security Response Center (MSRC) ha segnalato che si è a conoscenza di un exploit pubblico in grado di sfruttare la vulnerabilità descritta dal Security Advisory 951306: Security Advisory 951306 relativo al privilegio SeImpersonatePrivilege Read More...

0 Comments

Filed under: 3.0 Operating System Security, Windows Vista Security, Malware and Attack analysis, Windows Server 2008 Security, Security Bulletin and Advisory Risk Analysis, Windows XP Security

 

04 August 2008
Nuovi video seminari Technet Spotlight sulla sicurezza

Sia che siate in vacanza, sia che siate ancora/già al lavoro, probabilmente in questo periodo avrete un po' di tempo libero in più del solito. Il mio personale invito è sicuramente quello di usarlo per ritemprarvi nel corpo e nello spirito, Read More...

2 Comments

Filed under: 3.0 Operating System Security, 2.0 Perimeter and Network Security, Windows Vista Security, Malware and Attack analysis, Windows Server 2008 Security, Forefront Stirling, Rights Management Services (RMS), Forefront Threat Management Gateway (TMG), z-Video, Hacking, Virtualization Security

 

11 July 2008
Le vulnerabilità DNS come l'asteroide di Armageddon

Vi confesso che il lavoro segreto di collaborazione (di cui ho appena parlato nel mio freschissimo post su MClips: " Una svolta nella security cooperation: le vulnerabilità DNS uniscono i vendor nella difesa di Internet ") che ha coinvolto Read More...

8 Comments

Filed under: 3.0 Operating System Security, Windows Vista Security, Malware and Attack analysis

 

06 June 2008
Sul presunto attacco a Windows Cardspace e all'Identity Metasystem: vi prego, prendiamo la sicurezza sul serio...

Riesco a stento a trattenere il mio disappunto: questa notizia di cui sto per raccontarvi sembra l'epilogo perfetto della mia rubrica Anti-FUD , un vero e proprio capolavoro di dinformazione informatica sul tema sicurezza... e come tale non dovete perderla! Read More...

4 Comments

Filed under: 3.0 Operating System Security, Windows Vista Security, Identity and Access Management (IdA), Identity Metasystem (IDMS) and Windows CardSpace, Malware and Attack analysis, z-Anti-FUD, Windows CardSpace, 1.0 Internet Security

 

03 June 2008
Security Advisory 953818 correlato al problema "carpet bomb" di Safari

Comincio a pensare che i miei colleghi del MSRC in Corp (... noi usiamo dire così per riferirci alla Microsoft di Redmond, che è appunto la CORPoration) utilizzino l'Office Communicator (il nostro instant messenger interno) come rilevatore di Read More...

6 Comments

Filed under: 3.0 Operating System Security, Security Update Management, Windows Vista Security, Malware and Attack analysis, Security Bulletin and Advisory Risk Analysis, Windows XP Security, Apple Security

 

13 May 2008
Analisi di rischio sui Bollettini di sicurezza Microsoft - maggio 2008

Dopo avervi fornito su MClips le considerazioni più generali dell'emissione di bollettini di sicurezza di maggio, eccovi un'analisi più di dettaglio:   MS08-026 su Word : due vulnerabilità Critical di tipo Remote Code Execution relative Read More...

1 Comments

Filed under: 3.0 Operating System Security, 4.0 Application Security, Security Update Management, Windows Vista Security, Forefront Client Security, Office Security, Malware and Attack analysis, Windows Server 2008 Security, Security Bulletin and Advisory Risk Analysis, Windows XP Security