Browse by Tags

• 0.0.0.0 Microsoft Strategy and Initiatives
• 0.1.0.0 Security and Privacy
• 0.1.1.0 Trustworthy Computing (TwC)
• 0.1.1.1 End to End Trust
• 3.0 Operating System Security
• 4.0 Application Security
• 6.0 Data Security
• 8.0 Security Foundations (Processes)
• Anti-Malware
• Malware and Attack analysis
• Open Source Software Security
• PCfSV2-Dario Brambilla
• Responsible/full disclosure
• Security Development Lifecycle (SDL)
• Security Ecosystem
• Security Management
• Security Update Management
• Social Engineering
• Vulnerability Handling
• Windows Live Messenger Security
• z-Eventi

03 July 2009
Conficker, una seconda giovinezza

Negli ultimi giorni ho assistito ad una seconda ondata di infezioni da conficker. Già, sembra incredibile, ma dal lontano 23 ottobre 2008 siamo ancora alle prese con un ritorno in auge di questo worm. Com’è possibile? Si tratta di nuove varianti? Sono Read More...

0 Comments

Filed under: 3.0 Operating System Security, Security Incident Response, Malware and Attack analysis, Anti-Malware, PCfSV2-Dario Brambilla

 

13 February 2009
Microsoft crea una nuova alleanza e dichiara guerra a Conficker

Non c'è che dire, l'annuncio stampa di ieri sera è proprio una dichiarazione di guerra a questo malware che, da un lato sta dimostrando di essere la sintesi delle migliori tecniche di attacco degli ultimi anni, e dall'altro sta mettendo nuovamente a nudo Read More...

4 Comments

Filed under: 3.0 Operating System Security, Security Incident Response, Malware and Attack analysis, Security Ecosystem

 

03 November 2008
“Sicurezza, open source, codice proprietario, interoperabilità” alla 2a Giornata della sicurezza in Sardegna

Mercoledì prossimo, 5 novembre 2008, sarò ospite della seconda edizione della " Giornata della sicurezza informatica in Sardegna ", organizzata da Sardegna Ricerche e dal Lab. Intelligenza d'ambiente di Sardegna DistrICT . Come riporta Read More...

2 Comments

Filed under: 4.0 Application Security, Security Incident Response, Security Management, z-Eventi, Security Development Lifecycle (SDL), Responsible/full disclosure, Open Source Software Security, Vulnerability Handling

 

30 June 2008
Microsoft contribuisce alla nascita dell'Industry Consortium for Advancement of Security on the Internet (ICASI)

In occasione dell'evento FIRST 2008 a Vancouver di qualche giorno fa, è stata annunciata la nascita di un consorzio non-profit impegnato a livello internazionale sull'importante tema della risposta alle emergenze di sicurezza informatica: Industry Read More...

1 Comments

Filed under: 0.0.0.0 Microsoft Strategy and Initiatives, Security Incident Response, Security Management, 0.1.0.0 Security and Privacy, 0.1.1.0 Trustworthy Computing (TwC)

 

21 May 2008
Annunciato il Microsoft Security Cooperation Program for CERTs (SCPCert)

La conferenza AusCERT2008 ( Asia Pacific Information Technology Security Conference ) organizzata dall' AusCERT (il CERT australiano, uno dei più attivi e rinomati a livello internazionale) è stata l'occasione ideale per annunciare la nascita Read More...

0 Comments

Filed under: 8.0 Security Foundations (Processes), 0.0.0.0 Microsoft Strategy and Initiatives, Security Incident Response, Security Management, 0.1.0.0 Security and Privacy, 0.1.1.1 End to End Trust

 

14 May 2008
Ancora sulla presunta superiorità del software Open Source nella gestione delle vulnerabilità: un bug fossile e il lancio di oCERT

Lungi da me scendere nell'arena delle guerre di religione (mi conoscete ormai, no?), ma un paio di articoletti letti in questi giorni mi spingono a riprendere il tema del confronto sugli aspetti di sicurezza tra Windows e il software Open Source . Questi Read More...

2 Comments

Filed under: 3.0 Operating System Security, 4.0 Application Security, Security Update Management, Security Incident Response, Security Development Lifecycle (SDL), Malware and Attack analysis, Open Source Software Security

 

20 November 2007
Ricordate che Microsoft offre supporto gratuito per virus e problemi di sicurezza

Leggo dal blog di Vincenzo di una nuova diffusione di Trojan attraverso MSN Messenger . In parallelo, l'aumento di visibilità del mio blog nei motori di ricerca e i post realizzati sul tema Windows Live Messenger hanno generato in questi mesi diverse Read More...

3 Comments

Filed under: 8.0 Security Foundations (Processes), 3.0 Operating System Security, 4.0 Application Security, 6.0 Data Security, Security Incident Response, Social Engineering, Malware and Attack analysis, Windows Live Messenger Security

 

28 September 2007
Rilasciata la CSI Computer Crime and Security Survey 2007

E' stata rilasciata di recente la rinomata analisi statistica sugli incidenti di sicurezza condotta dal Computer Security Institute : la potete scaricare gratuitamente a questo link previa registrazione. Il fatto che l'analisi sia condotta su un campione Read More...

0 Comments

Filed under: 8.0 Security Foundations (Processes), 3.0 Operating System Security, Security Incident Response, Malware and Attack analysis

 

23 January 2007
Spunti di Security Strategy - 1a puntata

Nel prepararmi per l'evento a cui parteciperò dopodomani, l' e-Security Lab , e su cui non mancherò di riferirvi, stavo riflettendo su come l'evoluzione della strategia di sicurezza di Microsoft possa scatenare una serie di ottimi spunti per condivere quello che credo sia la necessità di un approccio moderno alla gestione della sicurezza. Read More...

2 Comments

Filed under: 8.0 Security Foundations (Processes), Security Incident Response, Security Management