External News

Browse by Tags

• 2.0 Perimeter and Network Security
• 3.0 Operating System Security
• 4.0 Application Security
• 7.0 Security Foundations (Technology)
• 8.0 Security Foundations (Processes)
• Account Lockout
• Active Directory Security
• Anti-Malware
• Black Hat
• Exchange Security
• Forefront Client Security
• Forefront Threat Management Gateway (TMG)
• IE8 Security
• IIS Security
• Internet Explorer Security
• ISA Server 2006
• Malware and Attack analysis
• Microsoft Active Protections Program (MAPP)
• Microsoft Baseline Security Analyzer (MBSA)
• Office Security
• Out-of-Band (OOB) Security Release
• Password
• PCfSV2-Andrea Piazza
• Published on MS Security TechCenter
• responsible/full disclosure
• Scareware/Rogueware
• Security Compliance Management
• Security Development Lifecycle (SDL)
• Security Ecosystem
• Security Guidance and Resources
• Security Incident Response
• Security Update Management
• Sharepoint Security
• SQL Security
• System Center Configuration Manager (SCCM) 2007
• UAC
• Virtual PC 2007
• Virtual Server 2005 R2
• Vulnerability Handling
• Windows 2000 Security
• Windows 7 Security
• Windows Security
• Windows Server 2003 Security
• Windows Server 2008 Security
• Windows Update(WU)/Microsoft Update(MU)
• Windows Vista Security
• Windows XP Security
• WSUS

• Microsoft Security Advisory 2501584 sul rilascio degli strumenti di Office File Validation

  [English readers: you can find English links in this post for your convenience] Contestualmente al rilascio dei bollettini di sicurezza di aprile , Microsoft ha anche rilasciato il seguente Security Advisory per segnalare ai clienti la disponibilità degli... Posted Apr 13 2011, 04:57 AM by TechNet Blogs Filed under: Security Bulletin and Advisory Risk Analysis, Office Security, Published on MS Security TechCenter

• Microsoft Security Advisory 2506014 sul Windows System Loader (winload.exe)

  [English readers: you can find English links in this post for your convenience] Contestualmente al rilascio dei bollettini di sicurezza di aprile , Microsoft ha anche rilasciato il seguente Security Advisory per segnalare ai clienti la disponibilità di... Posted Apr 13 2011, 04:15 AM by TechNet Blogs Filed under: Security Bulletin and Advisory Risk Analysis

• Analisi di rischio sul rilascio di Sicurezza Microsoft – aprile 2011

  [English readers: you can find English links in this post for your convenience] Microsoft ha pubblicato questo mese i 17 bollettini di sicurezza che correggono un totale di 64 vulnerabilità, come già anticipato : MSRC post: April 2011 Security Bulletin... Posted Apr 13 2011, 03:43 AM by TechNet Blogs Filed under: Security Bulletin and Advisory Risk Analysis

• Nuova versione della Microsoft Security Update Guide

  [English readers: you can find English links in this post for your convenience] Quale miglior momento se non il consueto secondo martedì del mese (e di un mese denso di bollettini ) per ricordarvi della recente pubblicazione della seconda edizione della... Posted Apr 12 2011, 05:17 AM by TechNet Blogs Filed under: Vulnerability Handling, Security Update Management, Security Bulletin and Advisory Risk Analysis, Security Guidance and Resources

• 17 bollettini di sicurezza Microsoft in arrivo per aprile 2011

  [English readers: you can find English links in this post for your convenience] Il Microsoft Security Response Center ha fornito l’anticipazione del rilascio di sicurezza Microsoft per il mese di aprile , previsto per la sera di martedì 12 aprile, e ha... Posted Apr 08 2011, 03:01 AM by TechNet Blogs Filed under: Security Bulletin and Advisory Risk Analysis

• Microsoft Security Advisory 2524375 sui Certificati Digitali fraudolenti di Comodo

  [English readers: you can find English links in this post for your convenience] Microsoft ha appena rilasciato un Security Advisory per segnalare ai clienti l’esistenza di 9 Certificati Digitali fraudolenti emessi da Comodo , un azienda che fornisce certificati... Posted Mar 23 2011, 12:37 PM by TechNet Blogs Filed under: Security Bulletin and Advisory Risk Analysis

• Analisi di rischio sul rilascio di Sicurezza Microsoft – marzo 2011

  [English readers: you can find English links in this post for your convenience] Microsoft ha pubblicato questo mese i 3 bollettini di sicurezza che correggono un totale di 4 vulnerabilità, come già anticipato : MSRC post: March 2011 Security Bulletin... Posted Mar 09 2011, 05:28 AM by TechNet Blogs Filed under: Security Bulletin and Advisory Risk Analysis

• 3 bollettini di sicurezza Microsoft in arrivo per marzo 2011

  [English readers: you can find English links in this post for your convenience] Il Microsoft Security Response Center ha fornito l’anticipazione del rilascio di sicurezza Microsoft per il mese di marzo, previsto per la sera di martedì 8 marzo, e ha segnalato... Posted Mar 04 2011, 02:56 AM by TechNet Blogs Filed under: Security Bulletin and Advisory Risk Analysis

• Microsoft Security Advisory 2491888 sul Malware Protection Engine

  [English readers: you can find English links in this post for your convenience] Microsoft ha rilasciato un Security Advisory per segnalare ai clienti che è stata corretta una vulnerabilità di tipo Escalation of Privilege nel motore di scansione dei prodotti... Posted Feb 24 2011, 03:47 AM by TechNet Blogs Filed under: Security Bulletin and Advisory Risk Analysis

• Note sulla vulnerabilità pubblica relativa al servizio Windows Browser

  [English readers: you can find English links in this post for your convenience] Vi riporto i due post in cui si forniscono alcuni dettagli in merito alla vulnerabilità resa pubblica in questi giorni, relativa al servizio Windows Browser (… era una vita... Posted Feb 17 2011, 07:46 AM by TechNet Blogs Filed under: Security Bulletin and Advisory Risk Analysis

• Nuove risorse sul processo di gestione delle vulnerabilità e dei bollettini di sicurezza

  [English readers: you can find English links in this post for your convenience] Vi segnalo alcune nuove risorse per approfondire i processi con cui il Microsoft Security Response Center (MSRC) gestisce le vulnerabilità e provvede alla realizzazione dei... Posted Feb 15 2011, 05:45 AM by TechNet Blogs Filed under: Vulnerability Handling, Security Update Management, Security Bulletin and Advisory Risk Analysis

• Analisi di rischio sul rilascio di Sicurezza Microsoft – febbraio 2011

  [English readers: you can find English links in this post for your convenience] Della serie “meglio tardi che mai…” , per completezza di informazione vi propongo il post che avevo iniziato a preparare per il consueto Microsoft Patch Tuesday e che non... Posted Feb 14 2011, 08:38 AM by TechNet Blogs Filed under: Security Bulletin and Advisory Risk Analysis

• 12 bollettini di sicurezza Microsoft in arrivo per febbraio 2011

  [English readers: you can find English links in this post for your convenience] Il Microsoft Security Response Center ha fornito l’anticipazione del rilascio di sicurezza Microsoft per il mese di febbraio, previsto per la sera di martedì 8 febbraio, e... Posted Feb 04 2011, 04:03 AM by TechNet Blogs Filed under: Security Bulletin and Advisory Risk Analysis

• Microsoft Security Advisory 2501696 sul componente MHTML di Windows

  [English readers: you can find English links in this post for your convenience] Venerdì è stato rilasciato un Security Advisory che segnala la fase di investigazione di una vulnerabilità di tipo Information Disclosure presente nel protocol handler di... Posted Jan 31 2011, 03:26 AM by TechNet Blogs Filed under: Security Bulletin and Advisory Risk Analysis

• Analisi di rischio sul rilascio di Sicurezza Microsoft – gennaio 2011

  [English readers: you can find English links in this post for your convenience] Microsoft ha pubblicato questa sera i 2 bollettini di sicurezza che correggono un totale di 3 vulnerabilità, come già anticipato : MSRC post: January 2011 Security Bulletin... Posted Jan 11 2011, 04:16 PM by TechNet Blogs Filed under: Security Bulletin and Advisory Risk Analysis

• Riepilogo delle vulnerabilità pubbliche Microsoft e relativi workaround

  [English readers: you can find English links in this post for your convenience] Il team di Microsoft Security Research & Defense ha pubblicato un importante riepilogo delle 5 vulnerabilità pubbliche Microsoft non ancora corrette e i relativi workaround... Posted Jan 10 2011, 05:28 AM by TechNet Blogs Filed under: Security Bulletin and Advisory Risk Analysis

• 2 bollettini di sicurezza Microsoft in arrivo per gennaio 2011

  [English readers: you can find English links in this post for your convenience] Il Microsoft Security Response Center ha fornito l’anticipazione del rilascio di sicurezza Microsoft per il mese di gennaio 2011, previsto per domani, la sera di martedì 11... Posted Jan 10 2011, 04:38 AM by TechNet Blogs Filed under: Security Bulletin and Advisory Risk Analysis

• Microsoft Security Advisory 2490606 sul Graphics Rendering Engine di Windows

  [English readers: you can find English links in this post for your convenience] E’ stato rilasciato un Security Advisory che segnala la fase di investigazione di una vulnerabilità di tipo Remote Code Execution presente nel Graphics Rendering Engine di... Posted Jan 05 2011, 04:40 AM by TechNet Blogs Filed under: Security Bulletin and Advisory Risk Analysis

• Microsoft Security Advisory 2488013 su Internet Explorer

  [English readers: you can find English links in this post for your convenience] Sempre per dovere di completezza vi riporto la notizia, ormai vecchia (anche questa risale infatti allo scorso 23 dicembre, giusto quando ho iniziato le mie ferie ), del rilascio... Posted Jan 03 2011, 11:15 AM by TechNet Blogs Filed under: Security Bulletin and Advisory Risk Analysis

• Analisi di rischio sul rilascio di Sicurezza Microsoft – dicembre 2010

  [English readers: you can find English links in this post for your convenience] Microsoft ha pubblicato ieri sera 17 bollettini di sicurezza che correggono un totale di 40 vulnerabilità: MSRC post: December 2010 Security Bulletin Release Come vi ho già... Posted Dec 15 2010, 08:31 AM by TechNet Blogs Filed under: Security Bulletin and Advisory Risk Analysis

• 17 bollettini di sicurezza Microsoft in arrivo per dicembre 2010

  [English readers: you can find English links in this post for your convenience] Il Microsoft Security Response Center ha fornito l’anticipazione del rilascio di sicurezza Microsoft per il mese di dicembre, previsto per la sera di martedì 14 dicembre Read... Posted Dec 10 2010, 07:49 AM by TechNet Blogs Filed under: Security Bulletin and Advisory Risk Analysis

• A proposito della recente vulnerabilità 0-day in Windows: risposte a domande frequenti

  [English readers: you can find English links in this post for your convenience] Avrei preferito attendere il rilascio di un probabile Microsoft Security Advisory per potervi fornire dettagli precisi su questa vulnerabilità di cui credo abbiate letto in... Posted Nov 29 2010, 10:31 AM by TechNet Blogs Filed under: UAC, Security Bulletin and Advisory Risk Analysis

• Analisi di rischio sul rilascio di Sicurezza Microsoft – novembre 2010

  [English readers: you can find English links in this post for your convenience] Come vi ho già anticipato , Microsoft ha pubblicato ieri sera 3 bollettini di sicurezza che correggono un totale di 11 vulnerabilità: MSRC post: November 2010 Security Bulletin... Posted Nov 10 2010, 03:44 AM by TechNet Blogs Filed under: Security Bulletin and Advisory Risk Analysis

• 3 bollettini di sicurezza Microsoft in arrivo per novembre 2010

  [English readers: you can find English links in this post for your convenience] Il Microsoft Security Response Center ha puntualmente fornito l’anticipazione del rilascio di sicurezza Microsoft per il mese di novembre, previsto per la sera di martedì... Posted Nov 05 2010, 03:43 AM by TechNet Blogs Filed under: Security Bulletin and Advisory Risk Analysis

• Microsoft Security Advisory 2458511 sui CSS tag in Internet Explorer

  [English readers: you can find English links in this post for your convenience] Microsoft ha appena comunicato il rilascio di un Security Advisory che segnala la fase di investigazione di una vulnerabilità di tipo Remote Code Execution presente in Internet... Posted Nov 03 2010, 11:52 AM by TechNet Blogs Filed under: Security Bulletin and Advisory Risk Analysis