Browse by Tags

• 3.0 Operating System Security
• 4.0 Application Security
• 7.0 Security Foundations (Technology)
• 8.0 Security Foundations (Processes)
• Adobe Security
• Apple Security
• Black Hat
• Exchange Security
• Forefront Client Security
• Forefront Stirling
• Internet Explorer Security
• Malware and Attack analysis
• Microsoft Baseline Security Analyzer (MBSA)
• Microsoft Security Intelligent Report
• Office Security
• PCfSV2-Andrea Piazza
• Security Compliance Management
• Security Development Lifecycle (SDL)
• SQL Security
• System Center Configuration Manager (SCCM) 2007
• Vulnerability Handling
• Windows Server 2008 Security
• Windows Update(WU)/Microsoft Update(MU)
• Windows Vista Security
• Windows XP Security
• WSUS
• z-Simpaticone

07 August 2009
9 bollettini di sicurezza Microsoft in arrivo per agosto 2009 … e qualche statistica

Anche quest’anno il periodo di Ferragosto è oltremodo caldo sul fronte dei bollettini di sicurezza, a conferma di un trend degli ultimi anni (approfondimento più sotto). Il prossimo martedì 11 agosto ne sono previsti 9, di cui 5 critici e 4 importanti. Read More...

0 Comments

Filed under: 3.0 Operating System Security, Security Update Management, Security Bulletin and Advisory Risk Analysis, Microsoft Security Intelligent Report, PCfSV2-Andrea Piazza

 

12 February 2009
Nuovo articolo sul rilevamento e sulla distribuzione degli aggiornamenti di sicurezza Microsoft

Nel porre mano all'aggiornamento della pagina in cui vi riepilogo le risorse utili all'approfondimento di bollettini di sicurezza e affini (scusatemi se non riesco a farlo sempre in modo tempestivo) ho scoperto che dallo scorso mese è stato modificato Read More...

2 Comments

Filed under: Security Update Management, Security Bulletin and Advisory Risk Analysis, System Center Configuration Manager (SCCM) 2007 , Windows Update(WU)/Microsoft Update(MU), Microsoft Baseline Security Analyzer (MBSA), WSUS

 

06 October 2008
Sicurezza e ciclo di vita dei prodotti Microsoft: il rinvio di Windows XP e la prossima scadenza di Office 2003 Sp2

In questi giorni si stanno accavallando una serie di notizie relative alla durata di alcuni prodotti Microsoft e ho la netta impressione che le idee non siano proprio chiare, soprattutto per quanto riguarda le implicazioni in area sicurezza. Per prima Read More...

4 Comments

Filed under: 3.0 Operating System Security, 4.0 Application Security, Security Update Management, Windows Vista Security, Office Security, Security Bulletin and Advisory Risk Analysis, Windows XP Security, Security Compliance Management

 

09 September 2008
Analisi di rischio sui Bollettini di sicurezza Microsoft - settembre 2008

Il rilascio dei bollettini di sicurezza Microsoft di questo mese vede l'emissione di 4 bollettini, con rating Critical , che risolvono un totale di 8 vulnerabilità, tutte non note pubblicamente prima d'ora . Come si potrà notare dalla consueta Read More...

1 Comments

Filed under: 3.0 Operating System Security, 4.0 Application Security, Security Update Management, Windows Vista Security, Forefront Client Security, Office Security, Windows Server 2008 Security, Security Bulletin and Advisory Risk Analysis, Internet Explorer Security, Windows XP Security

 

05 September 2008
4 bollettini di sicurezza Microsoft in arrivo per settembre 2008

Rieccoci a parlare di bollettini, grazie al consueto preavviso che arriva 3 giorni lavorativi prima dell'emissione programmata (questo mese il patch tuesday cade martedì prossimo, 9 settembre). Dopo la "grandinata" :-) del mese scorso, Read More...

1 Comments

Filed under: 3.0 Operating System Security, 4.0 Application Security, Security Update Management, Windows Vista Security, Office Security, Windows Server 2008 Security, Security Bulletin and Advisory Risk Analysis, SQL Security, Windows XP Security

 

06 August 2008
Black Hat 2008: Microsoft Exploitability Index

La parola che molti clienti diranno alla vista di questo annuncio è: finalmente! L'attività di security advisoring che io e il mio team Premier Center for Security (PCfS) abbiamo da sempre realizzato in corrispondenza del rilascio dei bollettini Read More...

3 Comments

Filed under: 8.0 Security Foundations (Processes), 7.0 Security Foundations (Technology), Security Update Management, Malware and Attack analysis, Security Bulletin and Advisory Risk Analysis, Vulnerability Handling, Black Hat

 

28 July 2008
Security Advisory 956187 sulla vulnerabilità DNS: l'exploit è pubblico, affrettarsi all'aggiornamento!

La situazione si fa calda: da alcuni giorni abbiamo letto di come siano stati diffusi i dettagli della vulnerabilità DNS prima di quanto Dan Kamisky avesse in mente di fare. Dai dettagli della vulnerabilità alla realizzazione di un exploit il Read More...

2 Comments

Filed under: 3.0 Operating System Security, Security Update Management, Security Bulletin and Advisory Risk Analysis

 

11 July 2008
Aggiornamenti vari a bollettini e advisory, su MS08-037 (DNS), WSUS, Apple Safari 3.1.2

Volevo segnalarvi che sono stati effettuati in questi giorni una serie significativa di aggiornamenti alle diverse notifiche di sicurezza, ed è importante che ne siate a conoscenza: se siete interessati ai dettagli e alle evoluzioni delle singole Read More...

2 Comments

Filed under: 3.0 Operating System Security, Security Update Management, Security Bulletin and Advisory Risk Analysis, Apple Security

 

09 July 2008
Security Advisory 953635 su Microsoft Word

E' stato pubblicato un nuovo advisory " Microsoft Security Advisory (953635) - Vulnerability in Microsoft Word Could Allow Remote Code Execution " per segnalare la fase di investigazione di una nuova vulnerabilità, per il momento apparentemente Read More...

1 Comments

Filed under: 3.0 Operating System Security, 4.0 Application Security, Security Update Management, Office Security, Security Bulletin and Advisory Risk Analysis

 

09 July 2008
Analisi di rischio sui Bollettini di sicurezza Microsoft - luglio 2008

Rieccoci al consueto appuntamento di analisi dei bollettini di sicurezza Microsoft: come già anticipato venerdì scorso , questo mese vede l'emissione di 4 bollettini , tutti con rating Important , che risolvono un totale di 9 vulnerabilità Read More...

8 Comments

Filed under: 3.0 Operating System Security, 4.0 Application Security, Security Update Management, Windows Vista Security, Windows Server 2008 Security, Security Bulletin and Advisory Risk Analysis, SQL Security, Windows XP Security, Exchange Security

 

08 July 2008
Security Advisory 955179 sull'ActiveX di "Snapshot Viewer for Microsoft Access"

Stanotte è stato emesso il " Microsoft Security Advisory (955179) - Vulnerability in the ActiveX Control for the Snapshot Viewer for Microsoft Access Could Allow Remote Code Execution " per segnalare la conoscenza di alcuni attacchi limitati Read More...

1 Comments

Filed under: 3.0 Operating System Security, 4.0 Application Security, Security Update Management, Office Security, Security Bulletin and Advisory Risk Analysis

 

04 July 2008
4 bollettini di sicurezza Microsoft in arrivo per luglio 2008

Approccio per così dire... semi-estivo... al rilascio dei bollettini di sicurezza Microsoft previsti per il prossimo 8 luglio: sono attesi solo 4 bollettini e solo con rating Important , come potete osservare dalla tabella di sintesi Maggiori dettagli Read More...

3 Comments

Filed under: 3.0 Operating System Security, Security Update Management, Windows Vista Security, Windows Server 2008 Security, Security Bulletin and Advisory Risk Analysis, SQL Security, Windows XP Security, Exchange Security

 

24 June 2008
Vulnerabilità critica in Adobe Reader e Acrobat 8.1.2: aggiornateli appena possibile, manualmente...

Sono sempre stato restio ad usare il mio security blog, dichiaratamente focalizzato sulla piattaforma Microsoft, per avvisarvi di vulnerabilità critiche di altri vendor. Il motivo di fondo è semplice ed è sicuramente chiaro a chi mi legge Read More...

11 Comments

Filed under: 3.0 Operating System Security, Security Update Management, Security Bulletin and Advisory Risk Analysis, Adobe Security

 

18 June 2008
Corretto il problema di SCCM 2007... tra un goal e l'altro di Italia-Francia (2-0)

Mi scuserete se vi avviso solo stamattina dell'avvenuta correzione del problema di System Center Configuration Manager 2007 che impediva la corretta gestione degli aggiornamenti verso i sistemi client SMS 2003 , di cui vi avevo detto nel post precedente Read More...

1 Comments

Filed under: 3.0 Operating System Security, Security Update Management, Security Bulletin and Advisory Risk Analysis, z-Simpaticone, System Center Configuration Manager (SCCM) 2007

 

14 June 2008
Security Advisory 954474 su SCCM 2007, poco security e molto advisory

E' la prima volta che assisto all'emissione di un Security Advisory, per così dire... poco security e molto advisory... :-)... ma apprezzo l'iniziativa, dal momento che esprime un atteggiamento di attenzione e sollecitudine nei confronti delle necessità Read More...

4 Comments

Filed under: 3.0 Operating System Security, Security Update Management, Security Bulletin and Advisory Risk Analysis, System Center Configuration Manager (SCCM) 2007