Browse by Tags

• 0.0.0.0 Microsoft Strategy and Initiatives
• 0.1.0.0 Security and Privacy
• 0.1.1.0 Trustworthy Computing (TwC)
• 0.1.1.1 End to End Trust
• 1.0 Internet Security
• 3.0 Operating System Security
• 4.0 Application Security
• 5.0 User Security
• 8.0 Security Foundations (Processes)
• Anti-Malware
• Black Hat
• Clickjacking
• IE8 Security
• Internet Explorer Security
• Malware and Attack analysis
• Microsoft Active Protections Program (MAPP)
• Microsoft Security Essentials (MSE)
• Microsoft Security Intelligent Report
• Responsible/full disclosure
• Security Bulletin and Advisory Risk Analysis
• Security Development Lifecycle (SDL)
• Security Incident Response
• Security Tools
• Security Update Management
• Vulnerability Handling
• z-Eventi
• z-MClips

28 July 2009
Rilascio straordinario di sicurezza Microsoft del 28 luglio 2009: prime indicazioni e raccomandazioni

Eccomi qui, come anticipato , a spiegarvi il rilascio straordinario appena pubblicato di questi due bollettini Microsoft ( MS09-034 e MS09-035 ) e del relativo “ Microsoft Security Advisory (973882) - Vulnerabilities in Microsoft Active Template Library Read More...

9 Comments

Filed under: 3.0 Operating System Security, 4.0 Application Security, Security Development Lifecycle (SDL), Security Bulletin and Advisory Risk Analysis, Internet Explorer Security, Security Ecosystem, Microsoft Active Protections Program (MAPP)

 

04 July 2009
Quando la montagna va da Maometto: Microsoft Security Essentials (ex Morro)

Il post di Lorenza su MClips mi da la possibilità di aggiornarvi, anche se in ritardo :-(, dei progressi del famoso Microsoft “Morro” , l’antimalware gratuito di Microsoft di cui vi avevo detto all’epoca del suo annuncio . Sapevo che lo scorso 23 giugno Read More...

5 Comments

Filed under: 3.0 Operating System Security, z-MClips, Anti-Malware, Microsoft Security Intelligent Report, Security Ecosystem, Microsoft Security Essentials (MSE)

 

13 February 2009
Microsoft crea una nuova alleanza e dichiara guerra a Conficker

Non c'è che dire, l'annuncio stampa di ieri sera è proprio una dichiarazione di guerra a questo malware che, da un lato sta dimostrando di essere la sintesi delle migliori tecniche di attacco degli ultimi anni, e dall'altro sta mettendo nuovamente a nudo Read More...

4 Comments

Filed under: 3.0 Operating System Security, Security Incident Response, Malware and Attack analysis, Security Ecosystem

 

29 January 2009
Disponibile IE8 RC1 con la nuova protezione anti-Clickjacking (che fa discutere)

L'impegno pressante nel nuovo ruolo (e i festeggiamenti ;-) hanno fatto slittare la mia ripresa di questa importante segnalazione, lanciata dal puntualissimo Renato su Technet e ieri ripresa da Lorenza su MClips: Disponibile Internet Explorer 8.0 RC 1 Read More...

3 Comments

Filed under: Malware and Attack analysis, Internet Explorer Security, IE8 Security, 5.0 User Security, 1.0 Internet Security, Security Ecosystem, Clickjacking

 

19 November 2008
Microsoft annuncia il suo prossimo antivirus gratuito: codename "Morro"

Sono sicuro che questa notiziona produrrà un bel tam-tam, e farà discutere: Microsoft Announces Plans for No-Cost Consumer Security Offering Cosa vuol dire? Microsoft desidera continuare l'impegno deciso nel miglioramento della sicurezza dell'intero ecosistema Read More...

22 Comments

Filed under: 3.0 Operating System Security, 0.0.0.0 Microsoft Strategy and Initiatives, 0.1.0.0 Security and Privacy, Anti-Malware, 0.1.1.0 Trustworthy Computing (TwC) , Security Ecosystem

 

10 November 2008
Pubblicati i 3 programmi di condivisione con i clienti del Microsoft Security Development Lifecycle (SDL)

Oggi, in occasione dell'evento Microsoft Tech-Ed 2008 Developer , sono stati pubblicati i 3 programmi che vi avevo annunciato a settembre: Microsoft avvia nuovi programmi per condividere il Security Development Lifecycle (SDL) con i clienti In particolare: Read More...

3 Comments

Filed under: 4.0 Application Security, Security Development Lifecycle (SDL), Security Tools, Security Ecosystem

 

18 September 2008
Microsoft avvia nuovi programmi per condividere il Security Development Lifecycle (SDL) con i clienti

Dalle parole ai fatti. Ecco il primo pensiero che ha fatto capolino quando ho appreso di queste iniziative. Ho parlato spesso, anche su questo blog , del forte impegno di Microsoft nel rendere il Security Development Lifecycle un modello che ogni cliente Read More...

3 Comments

Filed under: 4.0 Application Security, 0.0.0.0 Microsoft Strategy and Initiatives, Security Development Lifecycle (SDL), 0.1.0.0 Security and Privacy, Security Tools, 0.1.1.0 Trustworthy Computing (TwC) , Security Ecosystem

 

08 September 2008
Black Hat 2008: Microsoft Security Vulnerability Research (MSVR)

Riprendendo il filo da dove l'avevo interrotto (scappando in ferie ;-) mi restava da condividere l'ultimo annuncio fatto da Microsoft in occasione del Black Hat 2008 , che, tra l'altro, non mi sembra sia stato ripreso da altre fonti informative: Microsoft Read More...

2 Comments

Filed under: 4.0 Application Security, Security Update Management, 0.0.0.0 Microsoft Strategy and Initiatives, Security Development Lifecycle (SDL), 0.1.0.0 Security and Privacy, 0.1.1.1 End to End Trust, Responsible/full disclosure, 0.1.1.0 Trustworthy Computing (TwC) , Security Ecosystem, Vulnerability Handling, Black Hat

 

06 August 2008
Black Hat 2008: Microsoft Active Protections Program (MAPP)

Come per l'annuncio del Microsoft Exploitability Index nel post precedente , anche per quest'annuncio può essere utile darvi un po' di indicazioni storiche e di contesto. Forse, infatti, non tutti sanno che fino ad ora l'approccio di Microsoft nel Read More...

7 Comments

Filed under: 8.0 Security Foundations (Processes), Security Update Management, 0.0.0.0 Microsoft Strategy and Initiatives, 0.1.0.0 Security and Privacy, 0.1.1.1 End to End Trust, 0.1.1.0 Trustworthy Computing (TwC) , Security Ecosystem, Vulnerability Handling, Black Hat, Microsoft Active Protections Program (MAPP)

 

05 August 2008
Black Hat 2008: si parte con il nuovo blog del team MSRC Ecosystem Strategy!

Ho appena lanciato su MClips la chiave di lettura dell'importante partecipazione di Microsoft all'evento di sicurezza più atteso dell'anno, il Black Hat ! Black Hat 2008: è tempo di Community-Based Defense! Come ho indicato, sarà una settimana Read More...

12 Comments

Filed under: 0.0.0.0 Microsoft Strategy and Initiatives, z-Eventi, 0.1.0.0 Security and Privacy, z-MClips, 0.1.1.1 End to End Trust, 0.1.1.0 Trustworthy Computing (TwC) , Security Ecosystem, Vulnerability Handling, Black Hat