Browse by Tags

• 2.0 Perimeter and Network Security
• 3.0 Operating System Security
• 4.0 Application Security
• 7.0 Security Foundations (Technology)
• 8.0 Security Foundations (Processes)
• Account Lockout
• Active Directory Security
• Adobe Security
• Apple Security
• Black Hat
• Exchange Security
• Forefront Client Security
• Forefront Stirling
• Forefront Threat Management Gateway (TMG)
• IE8 Security
• IIS Security
• Internet Explorer Security
• ISA Server 2006
• Malware and Attack analysis
• Microsoft Active Protections Program (MAPP)
• Microsoft Baseline Security Analyzer (MBSA)
• Microsoft Security Intelligent Report
• Office Security
• Password
• PCfSV2-Andrea Piazza
• Responsible/full disclosure
• Scareware/Rogueware
• Security Compliance Management
• Security Development Lifecycle (SDL)
• Security Ecosystem
• Security Update Management
• Sharepoint Security
• SQL Security
• System Center Configuration Manager (SCCM) 2007
• Virtual PC 2007
• Virtual Server 2005 R2
• Vulnerability Handling
• Windows 2000 Security
• Windows 7 Security
• Windows Server 2003 Security
• Windows Server 2008 Security
• Windows Update(WU)/Microsoft Update(MU)
• Windows Vista Security
• Windows XP Security
• WSUS
• z-Simpaticone

09 September 2009
Analisi di rischio dei bollettini di sicurezza di Settembre e nuovo security advisory

[Aggiornamento del 10-09-2009] Credo sia utile integrare le informazioni pubblicate ieri con un’importante novità relativa al bollettino MS09-048. Nella versione originale del bollettino, Windows XP era menzionato tra i sistemi non interessati dalle vulnerabilità. Read More...

5 Comments

Filed under: 3.0 Operating System Security, Security Bulletin and Advisory Risk Analysis, PCfSV2-Andrea Piazza

 

02 September 2009
Microsoft Security Advisory 975191

[Aggiornamento del 4-9-2009] L’advisory 975191 è stato aggiornato, come segnalato nel post del MSRC , per tener conto di nuovi fattori di rischio: siamo al corrente di attacchi, seppur limitati, che tentano di sfruttare questa vulnerabilità; anche IIS7.0 Read More...

0 Comments

Filed under: 3.0 Operating System Security, Security Bulletin and Advisory Risk Analysis, PCfSV2-Andrea Piazza

 

07 August 2009
9 bollettini di sicurezza Microsoft in arrivo per agosto 2009 … e qualche statistica

Anche quest’anno il periodo di Ferragosto è oltremodo caldo sul fronte dei bollettini di sicurezza, a conferma di un trend degli ultimi anni (approfondimento più sotto). Il prossimo martedì 11 agosto ne sono previsti 9, di cui 5 critici e 4 importanti. Read More...

0 Comments

Filed under: 3.0 Operating System Security, Security Update Management, Security Bulletin and Advisory Risk Analysis, Microsoft Security Intelligent Report, PCfSV2-Andrea Piazza

 

28 July 2009
Rilascio straordinario di sicurezza Microsoft del 28 luglio 2009: prime indicazioni e raccomandazioni

Eccomi qui, come anticipato , a spiegarvi il rilascio straordinario appena pubblicato di questi due bollettini Microsoft ( MS09-034 e MS09-035 ) e del relativo “ Microsoft Security Advisory (973882) - Vulnerabilities in Microsoft Active Template Library Read More...

9 Comments

Filed under: 3.0 Operating System Security, 4.0 Application Security, Security Development Lifecycle (SDL), Security Bulletin and Advisory Risk Analysis, Internet Explorer Security, Security Ecosystem, Microsoft Active Protections Program (MAPP)

 

26 July 2009
Annunciato il rilascio straordinario di due bollettini di sicurezza per martedì 28 luglio

Microsoft ha anticipato che il prossimo martedì 28 luglio (alla tipica ora, le 10.00 AM Pacific Time di Redmond, equivalenti alle nostre 19.00) pubblicherà 2 bollettini di sicurezza: Microsoft Security Bulletin Advance Notification for July 2009 Come Read More...

0 Comments

Filed under: 4.0 Application Security, Security Bulletin and Advisory Risk Analysis, Internet Explorer Security

 

15 July 2009
Analisi di rischio sui Bollettini di sicurezza Microsoft – luglio 2009

L’emissione dei bollettini di sicurezza Microsoft di questo mese è caratterizzata dal rilascio di 6 bollettini , che risolvono in totale 9 vulnerabilità , purtroppo praticamente tutte tranne una caratterizzate da un elevato indice di sfruttabilità, come Read More...

0 Comments

Filed under: 3.0 Operating System Security, 4.0 Application Security, Windows Vista Security, Office Security, Malware and Attack analysis, Windows Server 2008 Security, Security Bulletin and Advisory Risk Analysis, Windows XP Security, ISA Server 2006, Scareware/Rogueware, Windows 2000 Security, Windows Server 2003 Security, Virtual Server 2005 R2, Virtual PC 2007

 

14 July 2009
Microsoft Security Advisory 973472 sugli Office Web Components

E’ stato emesso il “ Microsoft Security Advisory (973472) - Vulnerability in Microsoft Office Web Components Control Could Allow Remote Code Execution ” per segnalare una vulnerabilità nei Microsoft Office Web Components (sono interessate diverse versioni Read More...

0 Comments

Filed under: 4.0 Application Security, Office Security, Security Bulletin and Advisory Risk Analysis, ISA Server 2006

 

08 July 2009
Microsoft Security Advisory 972890 sul Microsoft Video ActiveX Control

E’ stato emesso il “ Microsoft Security Advisory (972890) - Vulnerability in Microsoft Video ActiveX Control Could Allow Remote Code Execution ” per segnalare una vulnerabilità nel Microsoft Video ActiveX Control (sono interessate le versioni Windows Read More...

0 Comments

Filed under: 3.0 Operating System Security, Security Bulletin and Advisory Risk Analysis, Windows XP Security, Windows Server 2003 Security

 

10 June 2009
Analisi di rischio sui Bollettini di sicurezza Microsoft – giugno 2009

L’emissione dei bollettini di sicurezza Microsoft di questo mese è caratterizzata dal rilascio di 10 bollettini , che risolvono in totale 31 vulnerabilità . Vi riporto la tabella riepilogativa dell’ exploitability index da cui si evince che quasi tutti Read More...

0 Comments

Filed under: 3.0 Operating System Security, 4.0 Application Security, Windows Vista Security, Office Security, Windows Server 2008 Security, Security Bulletin and Advisory Risk Analysis, Internet Explorer Security, Windows XP Security, Active Directory Security, IE8 Security, Scareware/Rogueware, Windows 2000 Security, Windows Server 2003 Security, IIS Security

 

29 May 2009
Microsoft Security Advisory 971778 su DirectX

[English version below: " Microsoft Security Advisory 971778 related to DirectX " ] E’ stato emesso il “ Microsoft Security Advisory (971778) - Vulnerability in Microsoft DirectShow Could Allow Remote Code Execution ” per segnalare una vulnerabilità Read More...

0 Comments

Filed under: 3.0 Operating System Security, Security Bulletin and Advisory Risk Analysis, Windows XP Security, Windows 2000 Security, Windows Server 2003 Security

 

19 May 2009
Microsoft Security Advisory 971492 su IIS

[English version below: " Microsoft Security Advisory 971492 related to IIS " ] E’ stato emesso il “ Microsoft Security Advisory (971492) - Vulnerability in Internet Information Services Could Allow Elevation of Privilege ” per segnalare una Read More...

1 Comments

Filed under: 4.0 Application Security, Security Bulletin and Advisory Risk Analysis, Windows XP Security, Windows 2000 Security, Windows Server 2003 Security, IIS Security

 

15 April 2009
Analisi di rischio sui Bollettini di sicurezza Microsoft – aprile 2009

[English version below: " Microsoft Security Bulletin Risk Analysis – April 2009 " ] Come già anticipato, l’emissione dei bollettini di sicurezza Microsoft di questo mese è caratterizzata dal rilascio di 8 bollettini , che risolvono in totale Read More...

1 Comments

Filed under: 3.0 Operating System Security, 2.0 Perimeter and Network Security, 4.0 Application Security, Windows Vista Security, Office Security, Malware and Attack analysis, Windows Server 2008 Security, Security Bulletin and Advisory Risk Analysis, Internet Explorer Security, Windows XP Security, Forefront Threat Management Gateway (TMG), ISA Server 2006, Windows 2000 Security, Windows Server 2003 Security

 

06 April 2009
Microsoft Security Advisory 969136 su Microsoft Office Powerpoint

[English version below: "Microsoft Security Advisory 969136 related to Microsoft Office Powerpoint " ] Lo scorso 2 aprile è stato pubblicato il " Microsoft Security Advisory (969136) - Vulnerability in Microsoft Office PowerPoint Could Read More...

2 Comments

Filed under: 4.0 Application Security, Office Security, Security Bulletin and Advisory Risk Analysis

 

11 March 2009
Analisi di rischio sui Bollettini di sicurezza Microsoft - marzo 2009

L'emissione dei bollettini di sicurezza Microsoft di questo mese è caratterizzata dal rilascio di 3 bollettini , tutti relativi alla famiglia Windows , che risolvono in totale 8 vulnerabilità generalmente caratterizzate da un indice di sfruttabilità medio Read More...

1 Comments

Filed under: 3.0 Operating System Security, Windows Vista Security, Malware and Attack analysis, Windows Server 2008 Security, Security Bulletin and Advisory Risk Analysis, Windows XP Security, Windows 7 Security, Windows 2000 Security, Windows Server 2003 Security

 

06 March 2009
3 bollettini di sicurezza Microsoft in arrivo per marzo 2009

[English version below: " 3 Microsoft Security Bulletins are coming out in March 2009" ] L'anticipazione sui bollettini di sicurezza Microsoft di questo mese è più facile del solito, grazie al fatto di avere solo Windows come famiglia di prodotto interessata Read More...

6 Comments

Filed under: 3.0 Operating System Security, Windows Vista Security, Windows Server 2008 Security, Security Bulletin and Advisory Risk Analysis, Windows XP Security, Windows 2000 Security, Windows Server 2003 Security