Browse by Tags

• 2.0 Perimeter and Network Security
• 4.0 Application Security
• 6.0 Data Security
• 7.0 Security Foundations (Technology)
• 8.0 Security Foundations (Processes)
• Hacking
• Identity and Access Management (IdA)
• Identity Metasystem (IDMS) and Windows CardSpace
• Malware and Attack analysis
• Privacy
• Security Development Lifecycle (SDL)
• Security Incident Response
• Security Management
• Windows Live Messenger Security
• Windows Vista Security

26 January 2009
Nuova falsa email che propone un aggiornamento di sicurezza Microsoft

Considerando tutto il clamore che sta guadagnando la diffusione di Conficker , quale miglior momento per i criminali informatici di inviare FALSE email in cui si invitano i clienti ad eseguire l'allegato spacciandolo per un legittimo aggiornamento di Read More...

5 Comments

Filed under: 3.0 Operating System Security, Social Engineering, Malware and Attack analysis

 

23 September 2008
Sono ancora valide le 10 Immutable Laws of Security?

Vi propongo la lettura di un interessante articolo (il primo di una serie di tre pezzi) di Jesper Johansson , ex dipendente Microsoft e validissimo esperto di sicurezza, nel quale si prova a rivisitare le famose " 10 Immutable Laws of Security " Read More...

2 Comments

Filed under: 3.0 Operating System Security, Security Management, Social Engineering, Malware and Attack analysis, Hacking

 

03 July 2008
Nuova falsa email mascherata da "Critical Microsoft Update"

Quando si dice la combinazione: subito dopo aver finito il mio post sulle email "bufala"/hoax , abbiamo ricevuto la notizia di una nuova falsa email che appare come l'invito da parte di Microsoft ad operare un aggiornamento di sicurezza, di Read More...

1 Comments

Filed under: 3.0 Operating System Security, Social Engineering, Malware and Attack analysis

 

20 December 2007
Ancora Social Engineering: attenti al Lottery Scam

Le feste si avvicinano (per fortuna!!!) e siete sicuramente avvolti come tutti da quella magica atmosfera tipicamente natalizia, di ricerca regali, organizzazione di cene e di momenti di convivialità per stare insieme e giocare. Già, giocare: non so se Read More...

2 Comments

Filed under: 3.0 Operating System Security, 6.0 Data Security, Social Engineering, Malware and Attack analysis, Privacy

 

18 December 2007
La fine delle password è vicina? Iniziamo ad usare le Information Card con CardSpace su Windows Live ID

Un paio di articoli recenti ha riproposto la validità ed attualità della domanda nel titolo: la fine delle password è vicina? Il primo segnalava l'annuncio stampa della società russa Elcomsoft che dichiarava di essere riuscita a moltiplicare Read More...

8 Comments

Filed under: 3.0 Operating System Security, 4.0 Application Security, 6.0 Data Security, 7.0 Security Foundations (Technology), Windows Vista Security, Identity and Access Management (IdA), Identity Metasystem (IDMS) and Windows CardSpace, Social Engineering, Malware and Attack analysis, Windows Live Messenger Security

 

05 December 2007
Repetita juvant: nuova diffusione di email "bufala/hoax"

Il gruppo di sicurezza che ho il piacere e l'onore di coordinare, il Premier Center for Security (PCfS) , svolge di fatto all'interno della filiale italiana di Microsoft anche un ruolo di "Osservatorio Vulnerabilità & Malware" dal momento Read More...

1 Comments

Filed under: 3.0 Operating System Security, 6.0 Data Security, Social Engineering, Malware and Attack analysis

 

30 November 2007
Importanti conferme dal report SANS Top-20 2007 sull'evoluzione dei Security Risks

Il report SANS Top-20 è storicamente una delle più importanti risorse nelle mani del professionista di sicurezza per apprendere l'evoluzione delle minacce dirette ai sistemi informatici. Deve il suo nome "Top-20" al fatto che quando è stato stilato nella Read More...

0 Comments

Filed under: 3.0 Operating System Security, 2.0 Perimeter and Network Security, 4.0 Application Security, 6.0 Data Security, Security Development Lifecycle (SDL), Social Engineering, Malware and Attack analysis

 

20 November 2007
Ricordate che Microsoft offre supporto gratuito per virus e problemi di sicurezza

Leggo dal blog di Vincenzo di una nuova diffusione di Trojan attraverso MSN Messenger . In parallelo, l'aumento di visibilità del mio blog nei motori di ricerca e i post realizzati sul tema Windows Live Messenger hanno generato in questi mesi diverse Read More...

3 Comments

Filed under: 8.0 Security Foundations (Processes), 3.0 Operating System Security, 4.0 Application Security, 6.0 Data Security, Security Incident Response, Social Engineering, Malware and Attack analysis, Windows Live Messenger Security

 

27 July 2007
Nuova ondata di SPIM tipo checkmessenger e scanmessenger

Volevo allertarvi che in questi giorni si sta osservando una recrudescenza di SPIM (ricordo che SPIM è il neologismo per indicare lo SPam via Instant Messaging ) che sta prendendo di mira gli utenti Windows Live Messenger e che, se cadete nel tranello, Read More...

6 Comments

Filed under: 3.0 Operating System Security, 4.0 Application Security, 6.0 Data Security, Social Engineering, Malware and Attack analysis, Windows Live Messenger Security