网络安全及信息化 - 网络安全控制实践

2024-10-06 微软不作为：VSCode 恶意插件层出不穷
显然 VSCode 插件已成软件供应链攻击关键突破口。

2024-10-03 9.9 高分漏洞！国产操作系统发补丁谁最快？
难以简单概括总结，读者可根据内文自行评判。

2024-09-29 Linux 最新 CVE 9.9 分末日漏洞，还居然被偷家先泄露给黑产
数据泄露无处不在......会不会就是利用了这次的9.9分漏洞？

2024-09-18 新鲜钓鱼邮件实例详细分析
数据泄露的情况实在太多，估计已经没谁是没收过钓鱼邮件了。

2024-09-15 国产操作系统加固措施汇总（202409）
与其干等不如自己动手，笔者收集整理了若干国产操作系统的安全基准和加固操作工具相关信息。

2024-09-13 CIS 安全基准近期更新情况汇总（202408）
虽然直接访问不到，但 CIS 安全基准的重要性较高，且其更新比较频繁，还是要想办法及时获取到更新。

2024-07-25 weakpass.com 弱密码资源集中地
要高效排查自己所在企业组织的信息系统用户是否使用了弱密码，其中的一个关键点是需要使用有代表性的弱密码库和泄露密码库进行排查，而 WEAKPASS.COM 就是有用的资源。

2024-07-23 攻防演练与蓝屏：此时不推进软件供应链安全管理，更待何时
突然发生的 CrowdStrike 导致 Windows 集体蓝屏的事件，让软件供应链安全的热度直接飙升。

2024-07-13 解读即将实施的 GB/T 43698-2024 《网络安全技术软件供应链安全要求》（中篇）
继续解读即将实施的 GB/T 43698-2024 《网络安全技术软件供应链安全要求》，中篇聚焦在标准第7章需方安全要求以及附录ABC。

2024-07-06 解读即将实施的 GB/T 43698-2024 《网络安全技术软件供应链安全要求》（上篇）
计划分开上中下三篇解读已经发布即将实施的国家标准 GB/T 43698-2024 《网络安全技术软件供应链安全要求》。

2024-06-28 从攻防演练想到的：如果信息系统原生就有网络安全功能
本篇属于专业领域的随想，部分源自自己过往的软件工程过程实践，其它则是网络安全与信息系统如何相互支撑实现的想法。

2024-06-23 攻防演练在即：我自己的密码够强吗？
密码强度这个概念是无论普通用户抑或系统管理员，都应该花点时间了解和自行安排检查，但哪个工具较好？

2024-06-16 攻防演练在即：如何高效全面地排查信息系统用户状态和弱密码
回归写写专业内容。接下来的7、8月，已经成了传统的攻防演练月，所以网络安全这个细分领域无论甲方乙方都是没有暑假的。

< 1 2 3 4 5 6 7 8 9 10 > - >> ...11