Browse by Tags

• 0.0.0.0 Microsoft Strategy and Initiatives
• 0.1.0.0 Security and Privacy
• 0.1.1.1 End to End Trust
• 1.0 Internet Security
• 2.0 Perimeter and Network Security
• 3.0 Operating System Security
• 4.0 Application Security
• 5.0 User Security
• 6.0 Data Security
• 7.0 Security Foundations (Technology)
• 8.0 Security Foundations (Processes)
• Account Lockout
• Active Directory Security
• Adobe Security
• Anti-Malware
• Apple Security
• Black Hat
• BlueHat
• Clickjacking
• Email bufala/hoax
• Exchange Security
• Firefox Security
• Forefront Client Security
• Forefront Stirling
• Forefront Threat Management Gateway (TMG)
• Google Security
• Hacking
• Identity and Access Management (IdA)
• Identity Metasystem (IDMS) and Windows CardSpace
• Identity Theft
• IE8 Security
• IM scam
• Internet Explorer Security
• ISA Server 2006
• Live Search Security
• Microsoft Active Protections Program (MAPP)
• Microsoft Research and Innovations
• Microsoft Security Intelligent Report
• Net Neutrality and Security
• Office Security
• Open Source Software Security
• OpenOffice Security
• Password
• PCfSV2-Dario Brambilla
• Privacy
• Responsible/full disclosure
• Rights Management Services (RMS)
• Scareware/Rogueware
• Security Bulletin and Advisory Risk Analysis
• Security Communities
• Security Development Lifecycle (SDL)
• Security Ecosystem
• Security Incident Response
• Security Management
• Security Tools
• Security Update Management
• Sharepoint Security
• Social Engineering
• SQL Security
• Virtual PC 2007
• Virtual Server 2005 R2
• Virtualization Security
• Vulnerability Handling
• Windows 2000 Security
• Windows 7 Security
• Windows CardSpace
• Windows Live Messenger Security
• Windows Server 2003 Security
• Windows Server 2008 Security
• Windows Update(WU)/Microsoft Update(MU)
• Windows Vista Security
• Windows XP Security
• Yahoo Security
• z-Anti-FUD
• z-Video

21 October 2009
Email hoax su Conficker con malware in allegato

Vi segnalo che da un paio di giorni sono iniziate a circolare email di questo tipo con un allegato Install.Zip che contiene un eseguibile (Install.exe). Da: Microsoft Windows Agent [mailto: INDIRIZZO DEL DESTINATARIO] Inviato: xxx A: INDIRIZZO DEL DESTINATARIO Read More...

1 Comments

Filed under: Social Engineering, Malware and Attack analysis, Email bufala/hoax, Scareware/Rogueware

 

06 October 2009
Attacco di phishing verso gli utenti Hotmail/Windows Live: indicazioni utili

In queste ore si stanno rincorrendo diverse notizie che segnalano l’avvenuta compromissione di un numero elevato di account Hotmail/Windows Live e la pubblicazione delle loro credenziali su un sito pubblico. Microsoft è già a conoscenza della problematica Read More...

16 Comments

Filed under: Malware and Attack analysis, Windows Live Messenger Security, 5.0 User Security, Identity Theft

 

15 July 2009
Analisi di rischio sui Bollettini di sicurezza Microsoft – luglio 2009

L’emissione dei bollettini di sicurezza Microsoft di questo mese è caratterizzata dal rilascio di 6 bollettini , che risolvono in totale 9 vulnerabilità , purtroppo praticamente tutte tranne una caratterizzate da un elevato indice di sfruttabilità, come Read More...

0 Comments

Filed under: 3.0 Operating System Security, 4.0 Application Security, Windows Vista Security, Office Security, Malware and Attack analysis, Windows Server 2008 Security, Security Bulletin and Advisory Risk Analysis, Windows XP Security, ISA Server 2006, Scareware/Rogueware, Windows 2000 Security, Windows Server 2003 Security, Virtual Server 2005 R2, Virtual PC 2007

 

03 July 2009
Conficker, una seconda giovinezza

Negli ultimi giorni ho assistito ad una seconda ondata di infezioni da conficker. Già, sembra incredibile, ma dal lontano 23 ottobre 2008 siamo ancora alle prese con un ritorno in auge di questo worm. Com’è possibile? Si tratta di nuove varianti? Sono Read More...

0 Comments

Filed under: 3.0 Operating System Security, Security Incident Response, Malware and Attack analysis, Anti-Malware, PCfSV2-Dario Brambilla

 

15 April 2009
Analisi di rischio sui Bollettini di sicurezza Microsoft – aprile 2009

[English version below: " Microsoft Security Bulletin Risk Analysis – April 2009 " ] Come già anticipato, l’emissione dei bollettini di sicurezza Microsoft di questo mese è caratterizzata dal rilascio di 8 bollettini , che risolvono in totale Read More...

1 Comments

Filed under: 3.0 Operating System Security, 2.0 Perimeter and Network Security, 4.0 Application Security, Windows Vista Security, Office Security, Malware and Attack analysis, Windows Server 2008 Security, Security Bulletin and Advisory Risk Analysis, Internet Explorer Security, Windows XP Security, Forefront Threat Management Gateway (TMG), ISA Server 2006, Windows 2000 Security, Windows Server 2003 Security

 

14 April 2009
La saga continua: Conficker.E

[English version below: " The saga goes on: Conficker.E " ] Immaginando che tanti di voi siano interessati all’evoluzione di questa importante minaccia, vi riporto la pubblicazione dei post che segnalano la scoperta di una variante minore di Read More...

3 Comments

Filed under: 3.0 Operating System Security, Malware and Attack analysis

 

07 April 2009
Conficker e il paradosso dei Compleanni

[English version below: " Birthday Problem and Conficker " ] Se amate la matematica e l’analisi tecnica di Conficker vi sta affascinando, non dovete perdere di leggere questo post del MMPC blog: Birthday Problem and Conficker In breve: analizzando Read More...

3 Comments

Filed under: 3.0 Operating System Security, Malware and Attack analysis

 

02 April 2009
Il 1° di aprile è passato, ma Conficker no: non abbassiamo la guardia

[English version below: "The 1st of April has passed, but Conficker has not: don’t lower your guard " ] Come credo abbiate visto anche voi, e tenendo conto che mi state leggendo ;-), il 1° di aprile è passato e Internet è ancora viva e vegeta, Read More...

1 Comments

Filed under: 3.0 Operating System Security, Malware and Attack analysis

 

30 March 2009
Nuovi chiarimenti su Conficker.D e l’imminente 1° di aprile

[English version below: "New clarifications about Conficker.D and upcoming April 1st " ] Come previsto, il clamore mediatico su quello che potrebbe accadere il prossimo 1° di aprile a causa della possibile diffusione della nuova variante Conficker.D Read More...

15 Comments

Filed under: 3.0 Operating System Security, Malware and Attack analysis

 

24 March 2009
Conficker worm: considerations and resources for effective containment

[English version of considerations and best practices will appear below: translation in progress] General resources Free Microsoft online scan http://safety.live.com/ Malicious Software Removal Tool (MSRT) which is able to remove the whole Conficker family Read More...

5 Comments

Filed under: Malware and Attack analysis

 

24 March 2009
Conficker.D e la presunta apocalisse del 1° di aprile

[English version below: " Conficker.D and the alleged Apocalypse of April 1st " ] Rieccoci qua, nuova variante di Conficker in circolazione ( Conficker.D ) e nuova puntata di approfondimento per aiutarvi a capire un po' meglio le dinamiche di infezione Read More...

3 Comments

Filed under: 3.0 Operating System Security, Malware and Attack analysis

 

11 March 2009
Analisi di rischio sui Bollettini di sicurezza Microsoft - marzo 2009

L'emissione dei bollettini di sicurezza Microsoft di questo mese è caratterizzata dal rilascio di 3 bollettini , tutti relativi alla famiglia Windows , che risolvono in totale 8 vulnerabilità generalmente caratterizzate da un indice di sfruttabilità medio Read More...

1 Comments

Filed under: 3.0 Operating System Security, Windows Vista Security, Malware and Attack analysis, Windows Server 2008 Security, Security Bulletin and Advisory Risk Analysis, Windows XP Security, Windows 7 Security, Windows 2000 Security, Windows Server 2003 Security

 

03 March 2009
Beta del nuovo portale Microsoft Malware Protection Center

L'esperienza recente di Conficker e la sua capacità di mettere in difficoltà i diversi vendor antimalware rendono più che mai attuale il lancio del nuovo portale (per ora in beta) del Microsoft Malware Protection Center : www.microsoft.com/security/portal/beta Read More...

1 Comments

Filed under: Malware and Attack analysis, Anti-Malware

 

26 February 2009
A proposito della nuova variante Conficker.C (anche detta Conficker.B++)

La minaccia Conficker sta mostrando la sua vera natura, di non essere un semplice esercizio di stile: probabilmente in risposta all'iniziativa di coordinamento inter-forze , che aveva messo in campo la possibilità di impedire la registrazione di domini Read More...

17 Comments

Filed under: 3.0 Operating System Security, Malware and Attack analysis

 

13 February 2009
Microsoft crea una nuova alleanza e dichiara guerra a Conficker

Non c'è che dire, l'annuncio stampa di ieri sera è proprio una dichiarazione di guerra a questo malware che, da un lato sta dimostrando di essere la sintesi delle migliori tecniche di attacco degli ultimi anni, e dall'altro sta mettendo nuovamente a nudo Read More...

4 Comments

Filed under: 3.0 Operating System Security, Security Incident Response, Malware and Attack analysis, Security Ecosystem