Per il mio vulnerability management di solito mi faccio aiutare da
Nexpose. Lo uso ormai da quasi una
decina d’anni, ha una bella interfaccia API, integrazione con Metasploit e,
anche se la UI non è questo granché, fa decisamente il suo.
La foto in copertina è di Michal Bar Haim ed è disponibile su Unsplash
Già, l’Italia da qualche settimana è in quarantena a causa del virus
SARS-CoV-2 che sta modificando
radicalmente le nostre abitudini. Compresa quella, per alcune realtà con
mentalità più radicate in epoche lontane, di recarsi a picchiottare sui tasti
di una tastiera per 8 ore al giorno.
Riprendono gli studi per OSCE e riparte anche la serie
getting-root con
symfonos: 5, una macchina
pubblicata il mese scorso sul portale VulnHub.
Eccoci qui, l’anno nuovo è appena iniziato e siamo chiamati ad analizzare il
primo bollettino Microsoft rilasciato il 14 gennaio.
Viviamo in un mondo del lavoro dove lo skill shortage viene combattuto cercando
malware analyst, threat hunter ed esperti in penetration test. Ma persone che
si occupano anche di sicurezza applicativa ce ne sono ancora? La code review ha
ancora fascino?
Tra poche ore il 2019 ci saluterà e con esso un lustro ed un decennio che hanno
visto esplodere la moda della sicurezza informatica.
Come ogni mese, Microsoft ha rilasciato il bollettino con le patch di dicembre, ultimo bollettino per quest’anno.
Eccoci qui, circa una settimana
fa
Microsoft ha emanato il bollettino di sicurezza per Ottobre 2019.
Una settimana fa è uscito il bollettino Microsoft di Settembre 2019 che
riguarda il patching di security. Nelle release
notes,
possiamo vedere la lista dei CVE che sono stati corretti.