网络安全及信息化 - 网络安全控制实践

  • 开源代码漏洞扫描器 OSV-Scanner 新增修复和离线功能2025-01-03 开源代码漏洞扫描器 OSV-Scanner 新增修复和离线功能
    最新版本1.9.2的实验性功能：指导性纠正是非常有发展潜力的。
  • 2025 在即，企业侧 AI 系统数据安全治理做好了没？2024-12-13 2025 在即，企业侧 AI 系统数据安全治理做好了没？
    本篇属于个人专业思考，预估读者寥寥。
  • 实测 Process Monitor 的系统启动日志功能确实强2024-12-06 实测 Process Monitor 的系统启动日志功能确实强
    实测 Process Monitor 启动日志和对比 Windows 事件日志、MSCONFIG 启动日志。
  • 运维和网安必备：Sysinternals Process Monitor 4.01 更新（还有 Linux 版）2024-11-28 运维和网安必备：Sysinternals Process Monitor 4.01 更新（还有 Linux 版）
    Sysinternals Suite，Windows 系统管理员必备工具。
  • 挖深网络安全的兔子洞：CPU 微码补丁管理2024-11-13 挖深网络安全的兔子洞：CPU 微码补丁管理
    搞网络安全就如爱丽丝梦游奇境，兔子洞深不可测。
  • 安全加固基准搅合国产操作系统上下游关系2024-11-10 安全加固基准搅合国产操作系统上下游关系
    既然自己解决不了问题，就把问题扔回去给厂家。
  • 反正是内网，一个密码通行全部系统行不行？2024-10-21 反正是内网，一个密码通行全部系统行不行？
    实现网络安全是需要反人性的，所以如果回答“行”，其实就是人性的懒惰使然。
  • 等微软作为太迟：主动防御 VS Code 恶意扩展2024-10-18 等微软作为太迟：主动防御 VS Code 恶意扩展
    软件供应链安全必须要防微杜渐而不是亡羊补牢！
  • 最新发现 CUPS 漏洞可被用于 DDoS 放大攻击，9.9分值不值？2024-10-08 最新发现 CUPS 漏洞可被用于 DDoS 放大攻击，9.9分值不值？
    整体来看这漏洞就算不给9.9分也值9.8分了。
  • 微软不作为：VSCode 恶意插件层出不穷2024-10-06 微软不作为：VSCode 恶意插件层出不穷
    显然 VSCode 插件已成软件供应链攻击关键突破口。
  • 9.9 高分漏洞！国产操作系统发补丁谁最快？2024-10-03 9.9 高分漏洞！国产操作系统发补丁谁最快？
    难以简单概括总结，读者可根据内文自行评判。
  • Linux 最新 CVE 9.9 分末日漏洞，还居然被偷家先泄露给黑产2024-09-29 Linux 最新 CVE 9.9 分末日漏洞，还居然被偷家先泄露给黑产
    数据泄露无处不在......会不会就是利用了这次的9.9分漏洞？
  • 新鲜钓鱼邮件实例详细分析2024-09-18 新鲜钓鱼邮件实例详细分析
    数据泄露的情况实在太多，估计已经没谁是没收过钓鱼邮件了。
  • 国产操作系统加固措施汇总（202409）2024-09-15 国产操作系统加固措施汇总（202409）
    与其干等不如自己动手，笔者收集整理了若干国产操作系统的安全基准和加固操作工具相关信息。
  • CIS 安全基准近期更新情况汇总（202408）2024-09-13 CIS 安全基准近期更新情况汇总（202408）
    虽然直接访问不到，但 CIS 安全基准的重要性较高，且其更新比较频繁，还是要想办法及时获取到更新。
    • 1 2 3 4 5 6 7 8 9 10 > - >> ...11

    本站微信订阅号：

    微信订阅号二维码

    本页网址二维码：

    最新内容
  • 开源代码漏洞扫描器 OSV-Scanner 新增修复和离线功...
  • 守好两高一弱很难？
  • 2025 在即，企业侧 AI 系统数据安全治理做好了没？
  • 从香港网络安全立法看网络安全技术论坛2024，以及对...
  • 实测 Process Monitor 的系统启动日志功能确实强
  • 网络安全行业的评选特别多，信哪个？
  • 运维和网安必备：Sysinternals Process Monitor 4.0...
  • 信息系统运维外包的可靠性是数据安全最大的坑
  • BASIC 语言发明人去世，想起自己用过很多种 BASIC
  • 挖深网络安全的兔子洞：CPU 微码补丁管理
  • 安全加固基准搅合国产操作系统上下游关系
  • 安全加固必须要有可人读的基准文本而不是傻瓜式的黑...
  • 从香港网络安全峰会2024观察香港网安市场机遇
  • 香港网络安全峰会2024所见
  • 反正是内网，一个密码通行全部系统行不行？
  • 等微软作为太迟：主动防御 VS Code 恶意扩展
  • 网络安全日志保留6个月？可能要三年。
  • 最新发现 CUPS 漏洞可被用于 DDoS 放大攻击，9.9分...
  • 微软不作为：VSCode 恶意插件层出不穷
  • 9.9 高分漏洞！国产操作系统发补丁谁最快？
  • Linux 最新 CVE 9.9 分末日漏洞，还居然被偷家先泄...
  • WSUS 行将就木：微软决定放弃这款差强人意的更新管...
  • 国产化替代：操作系统厂商需要加快制订加固基准
  • 采购使用传呼机、对讲机归谁管？
  • 新鲜钓鱼邮件实例详细分析
  • 国产操作系统加固措施汇总（202409）
  • CIS 安全基准近期更新情况汇总（202408）
  • 中国·广州 2024年国家网络安全宣传周现场精彩一瞥
  • CISecurity.org 已经拒绝中国大陆 IP 地址访问