Il dilemma delle patch di sicurezza...

re: Il dilemma delle patch di sicurezza...

Daniele — Thu, 18 Jan 2007 17:42:50 GMT

In ogni caso le patch vanno testate, per evitare in produzione casi di acclarata incompatibilita'. A quel punto bisogna correre per eliminare le incompatibilita' e poi, ma solo poi, patchare.

Complimenti per il piano dell'opera e Auguri

re: Il dilemma delle patch di sicurezza...

Feliciano Intini — Tue, 23 Jan 2007 12:15:14 GMT

Questo è sacrosanto, Daniele (scusa il ritardo...), senza dubbio... e forse nessuno può darti più ragione di noi che lavoriamo nel supporto tecnico a fianco dei clienti nella gestione delle infrastrutture ... MA ... il punto che volevo portare alla vostra attenzione è l'anomala scorrelazione tra il tempo che si impiega a fare il test e l'analisi di rischio. Non posso permettermi di impiegare un mese per fare un test se ho valutato che la vulnerabilità da patchare rischia di essere sfruttata per un attacco o un'infezione malware nel giro di pochi giorni...per non parlare di quei clienti che ancora oggi ci mettono 6 mesi per fare un intero giro di certificazione applicativa ... preistoria...

Questo tema è molto importante e personalmente ci tornerò presto con un post di approfondimento.

Grazie per i complimenti e gli auguri!

Feliciano

La pillola delle patch di sicurezza

Web Log di Raffaele Rialdi — Thu, 01 Feb 2007 17:14:10 GMT

Analisi di rischio sui Bollettini di sicurezza Microsoft - giugno 2007

ArgoLAB - Appunti di un consulente di infrastruttura MS — Thu, 14 Jun 2007 13:43:35 GMT

Periodicamente Microsoft crea delle fix di sicurezza (se necessarie) a fronte di vulnerabilità riscontrate.

Chiarimenti sulle notizie di enorme diffusione di malware sui siti web italiani

Security Blog di Feliciano Intini — Wed, 20 Jun 2007 13:25:23 GMT

E' sicuramente necessario aggiungere qualche elemento di chiarezza per aiutare a comprendere cosa stia succedendo in questi giorni relativamente alle notizie delle migliaia di siti web italiani "infettati" con malware in grado di carpire informazioni

Analisi di rischio sui Bollettini di sicurezza Microsoft - gennaio 2007

Security Blog di Feliciano Intini — Wed, 11 Jul 2007 12:31:02 GMT

Come promesso nel post precedente, vi riporto alcune considerazioni utili per effettuare la vostra analisi di rischio, in particolare sull'emissione dei bollettini di sicurezza che è avvenuta lo scorso 9 gennaio. Per farlo utilizzerò una matrice excel

Black Hat 2008: Microsoft Exploitability Index

Security Blog di Feliciano Intini — Wed, 06 Aug 2008 17:06:47 GMT

La parola che molti clienti diranno alla vista di questo annuncio è: finalmente! L'attività