Browse by Tags

• 0.0.0.0 Microsoft Strategy and Initiatives
• 0.1.0.0 Security and Privacy
• 0.1.1.0 Trustworthy Computing (TwC)
• 0.1.1.1 End to End Trust
• 3.0 Operating System Security
• 4.0 Application Security
• Black Hat
• Internet Explorer Security
• Malware and Attack analysis
• Office Security
• Open Source Software Security
• Responsible/full disclosure
• Security Bulletin and Advisory Risk Analysis
• Security Ecosystem
• Security Incident Response
• SQL Security
• Vulnerability Handling
• Windows Server 2008 Security
• Windows Vista Security
• Windows XP Security

08 September 2008
Black Hat 2008: Microsoft Security Vulnerability Research (MSVR)

Riprendendo il filo da dove l'avevo interrotto (scappando in ferie ;-) mi restava da condividere l'ultimo annuncio fatto da Microsoft in occasione del Black Hat 2008 , che, tra l'altro, non mi sembra sia stato ripreso da altre fonti informative: Microsoft Read More...

2 Comments

Filed under: 4.0 Application Security, Security Update Management, 0.0.0.0 Microsoft Strategy and Initiatives, Security Development Lifecycle (SDL), 0.1.0.0 Security and Privacy, 0.1.1.1 End to End Trust, Responsible/full disclosure, 0.1.1.0 Trustworthy Computing (TwC) , Security Ecosystem, Vulnerability Handling, Black Hat

 

14 May 2008
Ancora sulla presunta superiorità del software Open Source nella gestione delle vulnerabilità: un bug fossile e il lancio di oCERT

Lungi da me scendere nell'arena delle guerre di religione (mi conoscete ormai, no?), ma un paio di articoletti letti in questi giorni mi spingono a riprendere il tema del confronto sugli aspetti di sicurezza tra Windows e il software Open Source . Questi Read More...

2 Comments

Filed under: 3.0 Operating System Security, 4.0 Application Security, Security Update Management, Security Incident Response, Security Development Lifecycle (SDL), Malware and Attack analysis, Open Source Software Security

 

28 April 2008
Nuova ondata di attacchi SQL Injection/iFrame: l'importanza della sicurezza applicativa e del security patching

La blogosfera "sicura" (nome scherzoso con cui identifico l'insieme di blog/e-magazines in tema sicurezza che cerco di leggere quotidianamente) ha già ampiamente battuto questa notizia, e quindi dovreste essere già tutti consapevoli Read More...

1 Comments

Filed under: 3.0 Operating System Security, 4.0 Application Security, Security Update Management, Security Development Lifecycle (SDL), Malware and Attack analysis, SQL Security

 

09 April 2008
Analisi di rischio sui Bollettini di sicurezza Microsoft - aprile 2008

L'emissione dei bollettini di questo mese, anche se risulta corposa con i suoi 8 bollettini che risolvono un totale di 10 vulnerabilità, si presenta con caratteristiche di insieme che non rendono lo scenario di rischio diverso dal livello medio (e Read More...

2 Comments

Filed under: 3.0 Operating System Security, 4.0 Application Security, Security Update Management, Windows Vista Security, Security Development Lifecycle (SDL), Office Security, Windows Server 2008 Security, Security Bulletin and Advisory Risk Analysis, Internet Explorer Security, Windows XP Security

 

31 March 2008
Non godo dei tempi duri che sta attraversando la sicurezza di Apple...

Chi di voi mi segue assiduamente (grazie!) può testimoniare che questo blog ha da sempre evitato fermamente di scivolare in facili guerre di religione sulla superiorità di questo o quel sistema operativo rispetto alle problematiche di sicurezza. Read More...

17 Comments

Filed under: 3.0 Operating System Security, 4.0 Application Security, Security Update Management, Windows Vista Security, Security Development Lifecycle (SDL), Malware and Attack analysis