网络安全及信息化 - 网络安全控制实践
2024-06-12 家用或小型办公室无线路由器网络安全检查清单关于无线路由器的安全问题已经写了好几篇文章，不过有人说，你这样写还是显得太专业了，对于不懂行的人来说不好使用......所以这次就干脆编排了一份面向家用或小型办公室（以下简称SOHO）无线路由器网络安全的检查清单，方便读者可以直接对照检查。
2024-06-09 话音刚落，Windows “回顾”功能的数据提取工具“全面回忆”已经有了果然所有的安全研究人员都不会放过微软这个完全没有经过深思熟虑就匆忙推出的“回顾”（Recall）功能。查询提取数据的 POC 程序已经有人做了。
2024-06-08 周末补漏洞：PHP CGI Windows平台远程代码执行漏洞 CVE-2024-4577总有些事情让你周末忙个不停......昨天爆出的PHP 漏洞：CVE-2024-4577，漏洞评分高达 9.8。
2024-06-07 ClamAV 1.4.0 即将发布以及什么是模糊图像哈希不仅要及时更新自己部署的 ClamAV，还要知道如何节省运行资源，避免出现问题。
2024-05-11 OSV-SCANNER新功能：扫描归集软件包的开源许可证OSV-SCANNER是笔者一直在关注和使用的开源代码漏洞扫描工具。最近它新引入了许可证扫描归集功能，可以对项目依赖的软件包归集统计和列出软件包所使用的许可证的类型和数量。这对于有大量依赖的软件项目来说是极大的便利。
2024-05-07 简析美国土安全部发布关于缓解AI对关键设施风险的安全指引越来越多的在野记录证明攻击方正在全面利用AI辅助发起网络攻击。美国土安全部公开发布了对关键基础设施拥有者和运营者如何缓解 AI 风险的安全指引。对于有打算实现 AI 技术落地的甲方，无论是否关键基础设施，都有必要对此给予关注和观察。
2024-04-15 有什么蛛丝马迹可以判断系统存在SQL注入漏洞，且如何临时应对？了解网络安全防御工作的人即使不是技术背景，都会知道 SQL 注入漏洞的常见程度以及这种漏洞危害的严重性。
2024-04-08 应用网络安全加固基准：CIS Benchmarks 2024年3月及之前的更新等保的实施过去了一段时间，基础环境没有明显调整，很多人就会把环境加固这事放下了。但正确的做法是应该持续关注加固基准的变化，及时实施应用。
2024-04-04 观察开源安全基金会制订中的软件包存储库安全框架2024年2月，作为加强开源软件供应链安全的新举措，开源安全基金会 OpenSSF 计划制订用于加强软件包存储库的安全实践框架，那么该该框架能应对和缓解何种网络安全风险，其草案会有什么启发和不足？
2024-03-13 黑客对 Ubiquiti EdgeOS 路由器的入侵卷土重来在国内颇受欢迎被大量部署使用的Ubiquiti路由器，可能会被僵尸网络的大规模入侵所波及。这距离上一次执法机构成功破坏僵尸网络还不够两个月。
2024-03-05 点评软件供应链安全框架 in-toto 的审计结果软件供应链安全框架项目 in-toto 进行了项目规范及源代码审计并公布了审计结果，无论是开发者或网络安全管理人员，本着DevSecOps的精神都值得认真一读。
2024-02-22 开源杀毒软件 ClamAV 1.3.0 新版释出，支持解析检查 Microsoft OneNote 附件笔者一向比较关注 ClamAV 的发展，一方面源于自己对恶意代码攻防技术的关注，另一方面是 ClamAV 是唯一的开源杀毒软件。根据ClamAV的博客，在2月7日，1.3.0 新版已经正式释出，同时释出的还有1.2.2 和 1.0.5 两个安全补丁版本。官方提醒用户 1.1 版的生命周期已经终结，用户应转用1.0 LTS、1.2或1.3版。
2024-02-06 用户如何看待和防范小型家用路由器频繁被劫持利用？SOHO 路由器的用量相当大，一旦被发现存在漏洞，就会在互联网上形成大范围的安全隐患，黑客甚至可以编写机器人软件实现自动查找、劫持和利用 SOHO 路由器发起更多攻击，用户自己还懵然不知。
2024-01-21 软件供应链安全继续强化：SBOM清单基座规范SBOMit启动制订开源安全基金会（OpenSSF，Open Source Security Foundation）在2023年12月启动了软件供应链安全规范 SBOMit，为软件物料清单 SBOM 添加了全过程校验的实现。
2024-01-13 甲方应如何检查和缓解供应链攻击风险？太阳风事件无疑是供应链攻击事件中影响最深远的一例。那么如果要防范供应链攻击，要怎样做？
本站微信订阅号：
本页网址二维码：
最新内容