appunti di Ermanno Goletto
Mark Ermolov e Maxim Goryachy di Positive Technologies hanno collaborato con Intel per la scoperta di varie vulnerabilità trattate nei bollettini di sicurezza CVE-2017-5705, CVE-2017-5706 e CVE-2017-5707. Per avere informazioni su questa vulnerabilità e sui relativi bollettini sulla sicurezza si veda l’INTEL-SA-00086 – Intel Q3’17 ME 11.x, SPS 4.0, and TXE 3.0 Security Review Cumulative Update. … Leggi tutto
Su ICTPower.it è stato pubblicato il mio articolo sulle Active Directory – Tecniche di attacco e di difesa in cui ho cercato di analizzare quali sono al momento i possibili attacchi noti che hanno come obbiettivo la compromissione di un’infrastrutturta Active Directory. Al momento gli attacchi più comuni si basano sull’utilizzo degli attributi degli oggetti Active … Leggi tutto
Venerdì 24 novembre 2017 alle ore 14.30 presso la sala conferenze di PING in Via Pascal 7 a CUNEO si terrà un evento dedicato all’utilizzo di Microsoft Office 365 negli scenari aziendali della PMI italiana in cui verranno analizzati Exchange Online, Sharepoint Online, Microsoft Teams, Windows 10, Enterprise Mobility + Security ed Azure. L’incontro terminerà con un approfondimento sulle … Leggi tutto
Come annunciato nella news KRACK ATTACK: VIOLATO IL PROTOCOLLO DI SICUREZZA WI-FI WPA2 pubblicata dal CERT Nazionale Italia il ricercatore di sicurezza Mathy Vanhoef dell’Università di Leuven (Lovanio, Belgio) ha scoperto gravi vulnerabilità nel protocollo WPA2 (Wi-Fi Protected Access 2) che permetterebbero ad un’attaccante che si trovi nel raggio di azione del dispositivo Wi-Fi di … Leggi tutto
Su ICTPower.it è stato pubblicato il mio articolo sulle Tecniche di attacco e difesa contro l’utilizzo di dispositivi USB in cui ho cercato di analizzare quali sono al momento i possibili attacchi che possono essere attuati sfruttando le porte USB e quali le contro misure. Purtroppo sebbene questo tipo di attacco richieda di riuscire ad inserire … Leggi tutto
Su ICTPower.it è stato pubblicato l’articolo Microsoft Security Intelligence Report Volume 22 che ho scritto a due mani con Roberto Massa. In questo articolo abbiamo analizzato i dati forniti da SIR circa le minacce informatiche del primo trimestre del 2017, ma anche dati statistici relativi a vulnerabilità, exploits, malware e siti malevoli raccolti su più … Leggi tutto
La fine del servizio di Windows 10 versione 1511 per Current Branch (CB) e Current Branch for Business (CBB) è prevista per il 10 ottobre 2017. Si applica per le seguenti edizioni rilasciate a novembre 2015: Windows 10 Home Windows 10 Pro Windows 10 Education Windows 10 Enterprise Ciò significa che Windows 10 versione 1511 … Leggi tutto
La creazione dell’msi per la versione aggiornata di Adobe Reader deve seguire una serie di passaggi per lo slipstream degli aggiornamenti e l’eventuale personalizzazione del setup ad esempio per eseguire l’installazione silente. In seguito gli aggiornamenti di sicurezza rilasciati da Adobe l’8 agosto 2017 per vari prodotti tra cui Adobe Acrobat e Reader che presentava … Leggi tutto
Su ICTPower.it è stato pubblicato l’articolo Adozione di Windows 10 e scelta tra Current Branch for Business (CBB) o Long-Term Servicing Branch (LTSB) che ho scritto in collaborazione con Roberto Massa, nell’articolo viene analizzata la situazione dell’adozione di Windows 10 sulla base dei sondaggi condotti da Gartner e Dimensional Research e pubblicati rispettivamente a marzo … Leggi tutto
Nella KB4034825 Features that are removed or deprecated in Windows 10 Fall Creators Update sono state rese note le funzionalità e le features che verranno deprecate o rimosse in Windows 10 Fall Creators Update, anche se tale elenco potrà ancora subire modifiche con l’aggiunta di ulteriori features o funzionalità è già deciso che Enhanced Mitigation … Leggi tutto