Browse by Tags

• 2.0 Perimeter and Network Security
• 4.0 Application Security
• Account Lockout
• Active Directory Security
• Adobe Security
• Apple Security
• Exchange Security
• Forefront Client Security
• Forefront Stirling
• Forefront Threat Management Gateway (TMG)
• IE8 Security
• IIS Security
• Internet Explorer Security
• ISA Server 2006
• Malware and Attack analysis
• Microsoft Active Protections Program (MAPP)
• Microsoft Baseline Security Analyzer (MBSA)
• Microsoft Security Intelligent Report
• Office Security
• Password
• PCfSV2-Andrea Piazza
• Responsible/full disclosure
• Scareware/Rogueware
• Security Compliance Management
• Security Development Lifecycle (SDL)
• Security Ecosystem
• Security Update Management
• Sharepoint Security
• SQL Security
• System Center Configuration Manager (SCCM) 2007
• Virtual PC 2007
• Virtual Server 2005 R2
• Vulnerability Handling
• Windows 2000 Security
• Windows 7 Security
• Windows Server 2003 Security
• Windows Server 2008 Security
• Windows Vista Security
• Windows XP Security
• z-Simpaticone

09 September 2009
Analisi di rischio dei bollettini di sicurezza di Settembre e nuovo security advisory

[Aggiornamento del 10-09-2009] Credo sia utile integrare le informazioni pubblicate ieri con un’importante novità relativa al bollettino MS09-048. Nella versione originale del bollettino, Windows XP era menzionato tra i sistemi non interessati dalle vulnerabilità. Read More...

5 Comments

Filed under: 3.0 Operating System Security, Security Bulletin and Advisory Risk Analysis, PCfSV2-Andrea Piazza

 

02 September 2009
Microsoft Security Advisory 975191

[Aggiornamento del 4-9-2009] L’advisory 975191 è stato aggiornato, come segnalato nel post del MSRC , per tener conto di nuovi fattori di rischio: siamo al corrente di attacchi, seppur limitati, che tentano di sfruttare questa vulnerabilità; anche IIS7.0 Read More...

0 Comments

Filed under: 3.0 Operating System Security, Security Bulletin and Advisory Risk Analysis, PCfSV2-Andrea Piazza

 

07 August 2009
9 bollettini di sicurezza Microsoft in arrivo per agosto 2009 … e qualche statistica

Anche quest’anno il periodo di Ferragosto è oltremodo caldo sul fronte dei bollettini di sicurezza, a conferma di un trend degli ultimi anni (approfondimento più sotto). Il prossimo martedì 11 agosto ne sono previsti 9, di cui 5 critici e 4 importanti. Read More...

0 Comments

Filed under: 3.0 Operating System Security, Security Update Management, Security Bulletin and Advisory Risk Analysis, Microsoft Security Intelligent Report, PCfSV2-Andrea Piazza

 

28 July 2009
Rilascio straordinario di sicurezza Microsoft del 28 luglio 2009: prime indicazioni e raccomandazioni

Eccomi qui, come anticipato , a spiegarvi il rilascio straordinario appena pubblicato di questi due bollettini Microsoft ( MS09-034 e MS09-035 ) e del relativo “ Microsoft Security Advisory (973882) - Vulnerabilities in Microsoft Active Template Library Read More...

9 Comments

Filed under: 3.0 Operating System Security, 4.0 Application Security, Security Development Lifecycle (SDL), Security Bulletin and Advisory Risk Analysis, Internet Explorer Security, Security Ecosystem, Microsoft Active Protections Program (MAPP)

 

15 July 2009
Analisi di rischio sui Bollettini di sicurezza Microsoft – luglio 2009

L’emissione dei bollettini di sicurezza Microsoft di questo mese è caratterizzata dal rilascio di 6 bollettini , che risolvono in totale 9 vulnerabilità , purtroppo praticamente tutte tranne una caratterizzate da un elevato indice di sfruttabilità, come Read More...

0 Comments

Filed under: 3.0 Operating System Security, 4.0 Application Security, Windows Vista Security, Office Security, Malware and Attack analysis, Windows Server 2008 Security, Security Bulletin and Advisory Risk Analysis, Windows XP Security, ISA Server 2006, Scareware/Rogueware, Windows 2000 Security, Windows Server 2003 Security, Virtual Server 2005 R2, Virtual PC 2007

 

08 July 2009
Microsoft Security Advisory 972890 sul Microsoft Video ActiveX Control

E’ stato emesso il “ Microsoft Security Advisory (972890) - Vulnerability in Microsoft Video ActiveX Control Could Allow Remote Code Execution ” per segnalare una vulnerabilità nel Microsoft Video ActiveX Control (sono interessate le versioni Windows Read More...

0 Comments

Filed under: 3.0 Operating System Security, Security Bulletin and Advisory Risk Analysis, Windows XP Security, Windows Server 2003 Security

 

10 June 2009
Analisi di rischio sui Bollettini di sicurezza Microsoft – giugno 2009

L’emissione dei bollettini di sicurezza Microsoft di questo mese è caratterizzata dal rilascio di 10 bollettini , che risolvono in totale 31 vulnerabilità . Vi riporto la tabella riepilogativa dell’ exploitability index da cui si evince che quasi tutti Read More...

0 Comments

Filed under: 3.0 Operating System Security, 4.0 Application Security, Windows Vista Security, Office Security, Windows Server 2008 Security, Security Bulletin and Advisory Risk Analysis, Internet Explorer Security, Windows XP Security, Active Directory Security, IE8 Security, Scareware/Rogueware, Windows 2000 Security, Windows Server 2003 Security, IIS Security

 

29 May 2009
Microsoft Security Advisory 971778 su DirectX

[English version below: " Microsoft Security Advisory 971778 related to DirectX " ] E’ stato emesso il “ Microsoft Security Advisory (971778) - Vulnerability in Microsoft DirectShow Could Allow Remote Code Execution ” per segnalare una vulnerabilità Read More...

0 Comments

Filed under: 3.0 Operating System Security, Security Bulletin and Advisory Risk Analysis, Windows XP Security, Windows 2000 Security, Windows Server 2003 Security

 

15 April 2009
Analisi di rischio sui Bollettini di sicurezza Microsoft – aprile 2009

[English version below: " Microsoft Security Bulletin Risk Analysis – April 2009 " ] Come già anticipato, l’emissione dei bollettini di sicurezza Microsoft di questo mese è caratterizzata dal rilascio di 8 bollettini , che risolvono in totale Read More...

1 Comments

Filed under: 3.0 Operating System Security, 2.0 Perimeter and Network Security, 4.0 Application Security, Windows Vista Security, Office Security, Malware and Attack analysis, Windows Server 2008 Security, Security Bulletin and Advisory Risk Analysis, Internet Explorer Security, Windows XP Security, Forefront Threat Management Gateway (TMG), ISA Server 2006, Windows 2000 Security, Windows Server 2003 Security

 

11 March 2009
Analisi di rischio sui Bollettini di sicurezza Microsoft - marzo 2009

L'emissione dei bollettini di sicurezza Microsoft di questo mese è caratterizzata dal rilascio di 3 bollettini , tutti relativi alla famiglia Windows , che risolvono in totale 8 vulnerabilità generalmente caratterizzate da un indice di sfruttabilità medio Read More...

1 Comments

Filed under: 3.0 Operating System Security, Windows Vista Security, Malware and Attack analysis, Windows Server 2008 Security, Security Bulletin and Advisory Risk Analysis, Windows XP Security, Windows 7 Security, Windows 2000 Security, Windows Server 2003 Security

 

06 March 2009
3 bollettini di sicurezza Microsoft in arrivo per marzo 2009

[English version below: " 3 Microsoft Security Bulletins are coming out in March 2009" ] L'anticipazione sui bollettini di sicurezza Microsoft di questo mese è più facile del solito, grazie al fatto di avere solo Windows come famiglia di prodotto interessata Read More...

6 Comments

Filed under: 3.0 Operating System Security, Windows Vista Security, Windows Server 2008 Security, Security Bulletin and Advisory Risk Analysis, Windows XP Security, Windows 2000 Security, Windows Server 2003 Security

 

26 February 2009
Security Advisory su Windows Autorun

Contestualmente all'advisory di cui vi ho parlato ieri, Microsoft ha emesso anche questo " Microsoft Security Advisory (967940) - Update for Windows Autorun " in cui si segnala la disponibilità di un aggiornamento, non di sicurezza, per la funzionalità Read More...

2 Comments

Filed under: 3.0 Operating System Security, Security Bulletin and Advisory Risk Analysis, Windows XP Security, Windows 2000 Security, Windows Server 2003 Security

 

10 February 2009
Analisi di rischio sui Bollettini di sicurezza Microsoft - febbraio 2009

Come anticipato lo scorso venerdì, questa emissione di sicurezza di febbraio 2009 vede la pubblicazione di 4 bollettini che risolvono un totale di 8 vulnerabilità, tutte non note pubblicamente fino ad oggi tranne quella relativa al bollettino di SQL che Read More...

2 Comments

Filed under: 3.0 Operating System Security, 4.0 Application Security, Office Security, Malware and Attack analysis, Security Bulletin and Advisory Risk Analysis, SQL Security, Internet Explorer Security, Exchange Security

 

06 February 2009
4 bollettini di sicurezza Microsoft in arrivo per febbraio 2009

Rapido post di anticipazione per il prossimo patch tuesday , che cade il prossimo 10 febbraio (al solito sarà la tarda serata di martedì per noi in Italia), e prevede l'emissione di 4 bollettini , di cui 2 Critical e 2 Important : Uno sguardo sulle versioni Read More...

5 Comments

Filed under: 3.0 Operating System Security, 4.0 Application Security, Office Security, Security Bulletin and Advisory Risk Analysis, SQL Security, Internet Explorer Security, Exchange Security

 

20 January 2009
Considerazioni per un efficace contenimento dell'infezione Conficker.B

Credo abbiate letto di come questa infezione si stia diffondendo in modo serio, e non solo in Italia. Anche dal nostro osservatorio privilegiato, che ha la possibilità di seguire tutti i maggiori grandi clienti italiani, devo confermarvi che si osserva Read More...

22 Comments

Filed under: 3.0 Operating System Security, Malware and Attack analysis, Security Bulletin and Advisory Risk Analysis, Account Lockout, Password, Active Directory Security