External News

Browse by Tags

• 0.1.1.1 End to End Trust
• 2.0 Perimeter and Network Security
• 3.0 Operating System Security
• 4.0 Application Security
• 7.0 Security Foundations (Technology)
• Active Directory Security
• Anti-Malware
• Exchange Security
• Forefront Client Security
• Forefront Threat Management Gateway (TMG)
• IIS Security
• Internet Explorer Security
• ISA Server 2006
• Malware and Attack analysis
• Microsoft Active Protections Program (MAPP)
• Network Access Protection (NAP)
• Office Security
• Positive Security
• responsible/full disclosure
• Scareware/Rogueware
• Security Bulletin and Advisory Risk Analysis
• Security Compliance Management
• Security Development Lifecycle (SDL)
• Security Incident Response
• Security Management
• Security Standards
• Security Update Management
• Sharepoint Security
• SQL Security
• Virtual PC 2007
• Virtual Server 2005 R2
• Vulnerability Handling
• Windows 2000 Security
• Windows 7 Security
• Windows Server 2003 Security
• Windows Server 2008 Security
• Windows Update(WU)/Microsoft Update(MU)
• Windows Vista Security
• WSUS

• Risorse McAfee per la gestione dei problemi causati dall’aggiornamento difettoso (DAT 5958)

  [English readers: you can find English links in this post for your convenience] Rilancio le risorse che possono essere utili agli utenti di Windows XP SP3 che possono essere stati interessati dal ben noto problema di crash e riavvio generato dall’aggiornamento... Posted Apr 23 2010, 05:32 AM by TechNet Blogs Filed under: Anti-Malware, Windows XP Security

• Chiarimenti sugli aggiornamenti del Kernel, Blue Screen e il rootkit Alureon

  [English readers: you can find English links in this post for your convenience] Sto leggendo in rete alcuni articoli che, partendo da una non corretta lettura di un articolo della BBC, hanno male interpretato la sequenza logica di causa-effetto che coinvolge... Posted Apr 21 2010, 11:08 AM by TechNet Blogs Filed under: Malware and Attack analysis, Security Bulletin and Advisory Risk Analysis, Windows XP Security

• Analisi di rischio sul rilascio di Sicurezza Microsoft – aprile 2010

  [English readers: you can find English links in this post for your convenience] Come già anticipato , Microsoft ha pubblicato martedì sera 11 bollettini di sicurezza che correggono un totale di 25 vulnerabilità. Indicazioni per utenti finali: Assicuratevi... Posted Apr 15 2010, 02:39 AM by TechNet Blogs Filed under: Windows Vista Security, Security Bulletin and Advisory Risk Analysis, 4.0 Application Security, Windows XP Security, Office Security, 3.0 Operating System Security, Windows Server 2008 Security, Exchange Security, Windows 7 Security, Windows Server 2003 Security, Windows 2000 Security

• Analisi di rischio sul rilascio di Sicurezza Microsoft – marzo 2010

  [English readers: English links in the reference list at the end of this post] Come già anticipato , Microsoft ha pubblicato ieri sera 2 bollettini di sicurezza che correggono un totale di 8 vulnerabilità. Indicazioni per utenti finali: Assicuratevi di... Posted Mar 10 2010, 03:52 AM by TechNet Blogs Filed under: Windows Vista Security, Malware and Attack analysis, Security Bulletin and Advisory Risk Analysis, 4.0 Application Security, Windows XP Security, Office Security, 3.0 Operating System Security

• 2 bollettini di sicurezza Microsoft in arrivo per marzo 2010

  [English readers: English links in the reference list at the end of this post] Consueta anticipazione dei bollettini previsti per il rilascio di questo mese, che avverrà la sera del 9 marzo . Oltre al numero dei bollettini previsti ( 2 in questo mese... Posted Mar 05 2010, 03:20 AM by TechNet Blogs Filed under: Windows Vista Security, Security Bulletin and Advisory Risk Analysis, 4.0 Application Security, Windows XP Security, Office Security, 3.0 Operating System Security, Windows 7 Security

• Microsoft Security Advisory 981169 su VBScript

  [English readers: English links in the reference list at the end of this post] Come previsto è stato pubblicato il “ Microsoft Security Advisory (981169) - Vulnerability in VBScript Could Allow Remote Code Execution ” per documentare meglio i diversi... Posted Mar 02 2010, 03:02 AM by TechNet Blogs Filed under: Security Bulletin and Advisory Risk Analysis, Windows XP Security, 3.0 Operating System Security, Windows Server 2003 Security, Windows 2000 Security

• Non cliccate F1 se richiesto da un pop-up: sotto indagine una possibile vulnerabilità di IE e win32hlp

  [English readers: English links in the reference list at the end of this post] Come riportato dal post di ieri del MSRC, si sta attivamente operando l’analisi di una possibile vulnerabilità in Internet Explorer che è stata resa pubblica venerdì scorso... Posted Mar 01 2010, 04:52 AM by TechNet Blogs Filed under: 4.0 Application Security, Internet Explorer Security, Windows XP Security

• 13 bollettini di sicurezza Microsoft in arrivo per febbraio 2010

  Rieccoci alla consueta anticipazione dei bollettini previsti per il rilascio di questo mese, che avverrà la sera del 9 febbraio. Ecco una sintesi delle informazioni ora disponibili: 13 bollettini di sicurezza Classificazione della gravità (Severity) 5... Posted Feb 05 2010, 03:58 AM by TechNet Blogs Filed under: Windows Vista Security, Security Bulletin and Advisory Risk Analysis, 4.0 Application Security, Windows XP Security, Office Security, 3.0 Operating System Security, Windows Server 2008 Security, Windows 7 Security, Windows Server 2003 Security, Windows 2000 Security

• I miglioramenti di Autoplay in Windows 7 disponibili anche sulle versioni precedenti

  Vista l’attinenza di questa notizia con le dinamiche di infezione del famigerato Conficker , è importante segnalarvi che i miglioramenti di Autoplay introdotti in Windows 7 sono stati resi disponibili anche per Windows XP , Windows Server 2003 , Windows... Posted Sep 14 2009, 03:42 AM by TechNet Blogs Filed under: Windows Vista Security, Windows XP Security, 3.0 Operating System Security, Windows Server 2008 Security, Windows Server 2003 Security

• Analisi di rischio sui Bollettini di sicurezza Microsoft – luglio 2009

  L’emissione dei bollettini di sicurezza Microsoft di questo mese è caratterizzata dal rilascio di 6 bollettini , che risolvono in totale 9 vulnerabilità , purtroppo praticamente tutte tranne una caratterizzate da un elevato indice di sfruttabilità, come... Posted Jul 15 2009, 04:28 AM by TechNet Blogs Filed under: Windows Vista Security, Virtual PC 2007, ISA Server 2006, Virtual Server 2005 R2, Malware and Attack analysis, Security Bulletin and Advisory Risk Analysis, 4.0 Application Security, Windows XP Security, Office Security, 3.0 Operating System Security, Windows Server 2008 Security, Scareware/Rogueware, Windows Server 2003 Security, Windows 2000 Security

• Microsoft Security Advisory 972890 sul Microsoft Video ActiveX Control

  E’ stato emesso il “ Microsoft Security Advisory (972890) - Vulnerability in Microsoft Video ActiveX Control Could Allow Remote Code Execution ” per segnalare una vulnerabilità nel Microsoft Video ActiveX Control (sono interessate le versioni Windows... Posted Jul 07 2009, 06:20 PM by TechNet Blogs Filed under: Security Bulletin and Advisory Risk Analysis, Windows XP Security, 3.0 Operating System Security, Windows Server 2003 Security

• Microsoft Security Advisory 971778 su DirectX

  [English version below: " Microsoft Security Advisory 971778 related to DirectX " ] E’ stato emesso il “ Microsoft Security Advisory (971778) - Vulnerability in Microsoft DirectShow Could Allow Remote Code Execution ” per segnalare una vulnerabilità... Posted May 29 2009, 05:01 AM by TechNet Blogs Filed under: Security Bulletin and Advisory Risk Analysis, Windows XP Security, 3.0 Operating System Security, Windows Server 2003 Security, Windows 2000 Security

• Microsoft Security Advisory 971492 su IIS

  [English version below: " Microsoft Security Advisory 971492 related to IIS " ] E’ stato emesso il “ Microsoft Security Advisory (971492) - Vulnerability in Internet Information Services Could Allow Elevation of Privilege ” per segnalare una... Posted May 19 2009, 07:09 AM by TechNet Blogs Filed under: Security Bulletin and Advisory Risk Analysis, 4.0 Application Security, Windows XP Security, Windows Server 2003 Security, Windows 2000 Security, IIS Security

• Analisi di rischio sui Bollettini di sicurezza Microsoft – aprile 2009

  [English version below: " Microsoft Security Bulletin Risk Analysis – April 2009 " ] Come già anticipato, l’emissione dei bollettini di sicurezza Microsoft di questo mese è caratterizzata dal rilascio di 8 bollettini , che risolvono in totale... Posted Apr 14 2009, 06:17 PM by TechNet Blogs Filed under: Windows Vista Security, ISA Server 2006, Malware and Attack analysis, Security Bulletin and Advisory Risk Analysis, 4.0 Application Security, Internet Explorer Security, Windows XP Security, Office Security, 3.0 Operating System Security, Windows Server 2008 Security, 2.0 Perimeter and Network Security, Forefront Threat Management Gateway (TMG), Windows Server 2003 Security, Windows 2000 Security

• 8 bollettini di sicurezza Microsoft in arrivo per aprile 2009

  [English version below: " 8 Microsoft Security Bulletins are coming out in April 2009" ] Pasqua ricca quest’anno, non solo di uova di cioccolato, ma anche di bollettini di sicurezza: se ne attendono ben 8 per il prossimo martedì 14 aprile, di... Posted Apr 11 2009, 04:21 AM by TechNet Blogs Filed under: Windows Vista Security, ISA Server 2006, 4.0 Application Security, Internet Explorer Security, Windows XP Security, Office Security, 3.0 Operating System Security, Windows Server 2008 Security, 2.0 Perimeter and Network Security, Forefront Threat Management Gateway (TMG), Windows Server 2003 Security, Windows 2000 Security

• Analisi di rischio sui Bollettini di sicurezza Microsoft - marzo 2009

  L'emissione dei bollettini di sicurezza Microsoft di questo mese è caratterizzata dal rilascio di 3 bollettini , tutti relativi alla famiglia Windows , che risolvono in totale 8 vulnerabilità generalmente caratterizzate da un indice di sfruttabilità... Posted Mar 10 2009, 06:09 PM by TechNet Blogs Filed under: Windows Vista Security, Malware and Attack analysis, Security Bulletin and Advisory Risk Analysis, Windows XP Security, 3.0 Operating System Security, Windows Server 2008 Security, Windows 7 Security, Windows Server 2003 Security, Windows 2000 Security

• 3 bollettini di sicurezza Microsoft in arrivo per marzo 2009

  [English version below: " 3 Microsoft Security Bulletins are coming out in March 2009" ] L'anticipazione sui bollettini di sicurezza Microsoft di questo mese è più facile del solito, grazie al fatto di avere solo Windows come famiglia di... Posted Mar 06 2009, 08:34 AM by TechNet Blogs Filed under: Windows Vista Security, Security Bulletin and Advisory Risk Analysis, Windows XP Security, 3.0 Operating System Security, Windows Server 2008 Security, Windows Server 2003 Security, Windows 2000 Security

• Aggiornato il Security Compliance Management Toolkit

  Prima che la notizia invecchi... :-), riprendo il post di Giorgio per avvisarvi del recente aggiornamento del Security Compliance Management Toolkit di cui vi avevo già parlato, sia quando era in beta , che nella sua prima edizione , lo scorso giugno... Posted Mar 03 2009, 04:50 AM by TechNet Blogs Filed under: Windows Vista Security, 4.0 Application Security, Windows XP Security, Office Security, 3.0 Operating System Security, Windows Server 2008 Security, Security Compliance Management, Windows Server 2003 Security

• Security Advisory su Windows Autorun

  Contestualmente all'advisory di cui vi ho parlato ieri, Microsoft ha emesso anche questo " Microsoft Security Advisory (967940) - Update for Windows Autorun " in cui si segnala la disponibilità di un aggiornamento, non di sicurezza, per... Posted Feb 26 2009, 04:24 AM by TechNet Blogs Filed under: Security Bulletin and Advisory Risk Analysis, Windows XP Security, 3.0 Operating System Security, Windows Server 2003 Security, Windows 2000 Security

• Ecco il bollettino straordinario MS08-078 su IE, ed alcune considerazioni sullo scenario di rischio

  Puntuale rispetto al preavviso, stasera Microsoft ha rilasciato il bollettino straordinario " MS08-078 - Security Update for Internet Explorer (960714) ". L'analisi di rischio è presto fatta (anche perché la maggior parte dei dettagli importanti... Posted Dec 17 2008, 07:19 PM by TechNet Blogs Filed under: Windows Vista Security, responsible/full disclosure, Vulnerability Handling, Security Bulletin and Advisory Risk Analysis, 4.0 Application Security, Internet Explorer Security, Windows XP Security, 3.0 Operating System Security, Windows Server 2008 Security, Security Development Lifecycle (SDL), Security Incident Response, Windows Server 2003 Security, Windows 2000 Security

• Stasera rilascio straordinario del bollettino relativo ad Internet Explorer

  In una corsa contro il tempo per testare nel miglior modo possibile la patch correttiva relativa alla recente vulnerabilità pubblica su Internet Explorer, di cui vi ho detto nel mio post precedente , ecco giungere l'annuncio del suo rilascio per stasera... Posted Dec 17 2008, 03:44 AM by TechNet Blogs Filed under: Windows Vista Security, Security Bulletin and Advisory Risk Analysis, Internet Explorer Security, Windows XP Security, 3.0 Operating System Security, Windows Server 2008 Security, Windows Server 2003 Security, Windows 2000 Security

• Security Advisory 961051 su Internet Explorer: nuovi workaround

  Anche se due giorni fa non ho avuto la possibilità di aggiornarvi tempestivamente sull'uscita di questo advisory " Microsoft Security Advisory (961051) - Vulnerability in Internet Explorer Could Allow Remote Code Execution ", ora ho modo... Posted Dec 13 2008, 05:43 AM by TechNet Blogs Filed under: Windows Vista Security, Security Bulletin and Advisory Risk Analysis, Internet Explorer Security, Windows XP Security, 3.0 Operating System Security, Windows Server 2008 Security, Windows 7 Security, Windows Server 2003 Security, Windows 2000 Security

• Security Advisory 960906 sul WordPad Text Converter

  Per completezza e molto rapidamente vi segnalo che, quasi contestualmente all'emissione di bollettini dello scorso martedì, Microsoft ha pubblicato questo " Microsoft Security Advisory (960906) - Vulnerability in WordPad Text Converter Could... Posted Dec 12 2008, 05:34 AM by TechNet Blogs Filed under: Security Bulletin and Advisory Risk Analysis, Windows XP Security, 3.0 Operating System Security, Windows Server 2003 Security, Windows 2000 Security

• Analisi di rischio sui Bollettini di sicurezza Microsoft - dicembre 2008

  Come anticipato lo scorso venerdì, questa ultima emissione ordinaria di sicurezza del 2008 vede il rilascio di 8 bollettini , che risolvono un totale di ben 28 vulnerabilità ... (ma Crozza su Ballarò non ha appena detto che sarà un Natale povero??? :... Posted Dec 09 2008, 05:11 PM by TechNet Blogs Filed under: Windows Vista Security, Malware and Attack analysis, Security Bulletin and Advisory Risk Analysis, 4.0 Application Security, Internet Explorer Security, Windows XP Security, Office Security, 3.0 Operating System Security, Windows Server 2008 Security, Scareware/Rogueware, Windows Server 2003 Security, Windows 2000 Security, Sharepoint Security

• 8 bollettini di sicurezza Microsoft in arrivo per dicembre 2008

  Eccovi il riepilogo dei regali sotto l'albero... ops ... del rilascio mensile di bollettini di sicurezza Microsoft previsto per il prossimo martedì 9 dicembre, che vede l'emissione di 6 bollettini critici e 2 importanti: I dettagli sono consultabili... Posted Dec 05 2008, 07:54 AM by TechNet Blogs Filed under: Windows Vista Security, Security Bulletin and Advisory Risk Analysis, 4.0 Application Security, Windows XP Security, Office Security, 3.0 Operating System Security, Windows Server 2008 Security, Windows Server 2003 Security, Windows 2000 Security