Browse by Tags

• 0.0.0.0 Microsoft Strategy and Initiatives
• 0.1.0.0 Security and Privacy
• 0.1.1.0 Trustworthy Computing (TwC)
• 2.0 Perimeter and Network Security
• 3.0 Operating System Security
• 4.0 Application Security
• 5.0 User Security
• 6.0 Data Security
• 7.0 Security Foundations (Technology)
• 8.0 Security Foundations (Processes)
• Anti-Malware
• Anti-Phishing
• Anti-Spam
• Apple Security
• Email bufala/hoax
• Hacking
• Identity and Access Management (IdA)
• Identity Metasystem (IDMS) and Windows CardSpace
• Identity Theft
• IM scam
• Malware and Attack analysis
• Password
• Privacy
• Scareware/Rogueware
• Security Development Lifecycle (SDL)
• Security Incident Response
• Security Management
• Windows Live Messenger Security
• Windows Vista Security
• z-MClips

21 October 2009
Email hoax su Conficker con malware in allegato

Vi segnalo che da un paio di giorni sono iniziate a circolare email di questo tipo con un allegato Install.Zip che contiene un eseguibile (Install.exe). Da: Microsoft Windows Agent [mailto: INDIRIZZO DEL DESTINATARIO] Inviato: xxx A: INDIRIZZO DEL DESTINATARIO Read More...

1 Comments

Filed under: Social Engineering, Malware and Attack analysis, Email bufala/hoax, Scareware/Rogueware

 

26 January 2009
Nuova falsa email che propone un aggiornamento di sicurezza Microsoft

Considerando tutto il clamore che sta guadagnando la diffusione di Conficker , quale miglior momento per i criminali informatici di inviare FALSE email in cui si invitano i clienti ad eseguire l'allegato spacciandolo per un legittimo aggiornamento di Read More...

5 Comments

Filed under: 3.0 Operating System Security, Social Engineering, Malware and Attack analysis

 

20 October 2008
Attenti allo Scareware in aumento (a rischio anche gli utenti Mac)

Da un po' di giorni mi passano sott'occhio una serie di articoli che hanno in comune il tema Scareware : ho pensato fosse utile riepilogarli in un post per aumentare la consapevolezza di questo fenomeno in costante aumento. Per chi ancora non lo sapesse, Read More...

5 Comments

Filed under: Social Engineering, Malware and Attack analysis, Apple Security, Anti-Malware, 5.0 User Security, Scareware/Rogueware

 

16 October 2008
Falsa email Microsoft che propone malware mascherato da un finto aggiornamento di sicurezza

Abbiamo evidenza che anche alcuni clienti italiani stanno ricevendo la finta email Microsoft segnalata prima dal SANS e poi documentata dal Microsoft Security Response Center (MSRC) e dal Microsoft Malware Protection Center (MMPC) . Si tratta di una email Read More...

1 Comments

Filed under: Social Engineering, Malware and Attack analysis, Anti-Malware

 

23 September 2008
Sono ancora valide le 10 Immutable Laws of Security?

Vi propongo la lettura di un interessante articolo (il primo di una serie di tre pezzi) di Jesper Johansson , ex dipendente Microsoft e validissimo esperto di sicurezza, nel quale si prova a rivisitare le famose " 10 Immutable Laws of Security " Read More...

2 Comments

Filed under: 3.0 Operating System Security, Security Management, Social Engineering, Malware and Attack analysis, Hacking

 

07 July 2008
Alert: nuova diffusione di IM scam tramite Windows Live Messenger

Abbiamo evidenza di una nuova diffusione di Instant Messaging scam tra gli utenti italiani di Windows Live Messenger : gli utenti potrebbero ricevere un messaggio dai propri contatti che riporta un link verso il sito imageswitch.info in questa forma " Read More...

1 Comments

Filed under: 4.0 Application Security, 6.0 Data Security, Social Engineering, Windows Live Messenger Security, IM scam

 

03 July 2008
Nuova falsa email mascherata da "Critical Microsoft Update"

Quando si dice la combinazione: subito dopo aver finito il mio post sulle email "bufala"/hoax , abbiamo ricevuto la notizia di una nuova falsa email che appare come l'invito da parte di Microsoft ad operare un aggiornamento di sicurezza, di Read More...

1 Comments

Filed under: 3.0 Operating System Security, Social Engineering, Malware and Attack analysis

 

02 July 2008
Le email "bufala"/hoax che coinvolgono Microsoft

Ad intervalli regolari capita al nostro team di sicurezza di essere interpellati sulla verifica di autenticità di email sospette che sembrano provenire da Microsoft o hanno Microsoft (o uno dei suoi prodotti/soluzioni/tecnologie) come soggetto tirato Read More...

4 Comments

Filed under: Social Engineering, Malware and Attack analysis, Email bufala/hoax

 

07 June 2008
Al via la Settimana Nazionale della Sicurezza in Rete!

Come ha appena annunciato Francesca Di Massimo , Security Lead di Microsoft Italia (che voi ormai dovreste ben conoscere ...), a partire da oggi inizia una iniziativa davvero molto importante, pensata per diffondere nel nostro paese una maggiore consapevolezza Read More...

4 Comments

Filed under: 0.0.0.0 Microsoft Strategy and Initiatives, Social Engineering, 0.1.0.0 Security and Privacy, Privacy, 0.1.1.0 Trustworthy Computing (TwC)

 

06 May 2008
Repetita juvant: come reagire al furto della password Windows Live

Sento nuovamente la necessità di tornare su questo aspetto importante, innanzitutto per scusarmi con i lettori a cui non sempre riesco a rispondere. Sono diversi coloro che, tipicamente tramite i motori di ricerca, scovano i miei post sull'argomento Read More...

8 Comments

Filed under: 4.0 Application Security, Social Engineering, Windows Live Messenger Security, Privacy, IM scam, Identity Theft

 

11 March 2008
Video della Polizia Postale sul Grooming: da vedere e soprattutto da diffondere

Sarà perché sono un papà, sarà perché mi occupo di sicurezza e comprendo che queste situazioni purtroppo non sono fiction ma reali, ma questo video mi ha dato un vero e proprio pugno allo stomaco: senza voler demonizzare Internet Read More...

5 Comments

Filed under: 6.0 Data Security, Social Engineering, z-MClips

 

20 December 2007
Ancora Social Engineering: attenti al Lottery Scam

Le feste si avvicinano (per fortuna!!!) e siete sicuramente avvolti come tutti da quella magica atmosfera tipicamente natalizia, di ricerca regali, organizzazione di cene e di momenti di convivialità per stare insieme e giocare. Già, giocare: non so se Read More...

2 Comments

Filed under: 3.0 Operating System Security, 6.0 Data Security, Social Engineering, Malware and Attack analysis, Privacy

 

18 December 2007
La fine delle password è vicina? Iniziamo ad usare le Information Card con CardSpace su Windows Live ID

Un paio di articoli recenti ha riproposto la validità ed attualità della domanda nel titolo: la fine delle password è vicina? Il primo segnalava l'annuncio stampa della società russa Elcomsoft che dichiarava di essere riuscita a moltiplicare Read More...

8 Comments

Filed under: 3.0 Operating System Security, 4.0 Application Security, 6.0 Data Security, 7.0 Security Foundations (Technology), Windows Vista Security, Identity and Access Management (IdA), Identity Metasystem (IDMS) and Windows CardSpace, Social Engineering, Malware and Attack analysis, Windows Live Messenger Security

 

05 December 2007
Repetita juvant: nuova diffusione di email "bufala/hoax"

Il gruppo di sicurezza che ho il piacere e l'onore di coordinare, il Premier Center for Security (PCfS) , svolge di fatto all'interno della filiale italiana di Microsoft anche un ruolo di "Osservatorio Vulnerabilità & Malware" dal momento Read More...

1 Comments

Filed under: 3.0 Operating System Security, 6.0 Data Security, Social Engineering, Malware and Attack analysis

 

30 November 2007
Importanti conferme dal report SANS Top-20 2007 sull'evoluzione dei Security Risks

Il report SANS Top-20 è storicamente una delle più importanti risorse nelle mani del professionista di sicurezza per apprendere l'evoluzione delle minacce dirette ai sistemi informatici. Deve il suo nome "Top-20" al fatto che quando è stato stilato nella Read More...

0 Comments

Filed under: 3.0 Operating System Security, 2.0 Perimeter and Network Security, 4.0 Application Security, 6.0 Data Security, Security Development Lifecycle (SDL), Social Engineering, Malware and Attack analysis