网络安全及信息化 - 网络安全控制实践

  • Windows LAPS:本地管理员密码解决方案2023-05-01 Windows LAPS:本地管理员密码解决方案
    基于用户的反复建议,微软已经在2023年4月的安全更新中,提供了Local Administrator Password Solution,即本地管理员密码解决方案。它是专用于实现Windows系统计算机本地管理员密码策略化管理的功能。
  • 沉渣泛起之Windows10年历史老漏洞重出江湖2023-04-09 沉渣泛起之Windows10年历史老漏洞重出江湖
    这个被微软定性为“让用户自选是否修复”的漏洞被利用在最近黑客组织对3CX的攻击中。长话短说,修复方法是修改添加注册表项目。
  • 电子邮件钓鱼新花样:利用公共PDF服务掩盖实施信息盗取2023-03-20 电子邮件钓鱼新花样:利用公共PDF服务掩盖实施信息盗取
    利用公共的文件签名和托管服务进行电子邮件钓鱼,是典型的旧瓶装新酒行为,最近Avast的安全研究员发现,Adobe Acrobat Sign 服务被黑客滥用作为掩饰,诱使电子邮件接收人下载安装Redline恶意软件,实施信息盗取。
  • 微软20230314补丁星期二:2个零日漏洞和TPM2.0模块漏洞2023-03-17 微软20230314补丁星期二:2个零日漏洞和TPM2.0模块漏洞
    微软公司在刚刚过去的π日释出了漏洞补丁,修正74个漏洞,包括2个零日漏洞和之前介绍的TPM 2.0漏洞。
  • 是软件就有BUG之TPM 2.0模块库被发现两个漏洞,评分7.8和5.52023-03-12 是软件就有BUG之TPM 2.0模块库被发现两个漏洞,评分7.8和5.5
    是软件就无法避免有BUG的真理再次被验证了。TPM 2.0 芯片固件被找出可能影响“数以十亿计”设备的漏洞。
  • 注意:Linux 发行版厂商已经释出 CVE-2023-0494 漏洞相关补丁2023-03-08 注意:Linux 发行版厂商已经释出 CVE-2023-0494 漏洞相关补丁
    CVE-2023-0494,CVSS 评分7.8分,是在 xorg-x11-server 中的特权提升漏洞,可能导致实现本地提权和远程代码执行。
  • 注意:TightVNC 2.8.75 释出,修补 zlib 漏洞 CVE-2022-374342023-02-27 注意:TightVNC 2.8.75 释出,修补 zlib 漏洞 CVE-2022-37434
    相当有历史的VNC远程桌面软件:TightVNC 释出了包含安全更新的 2.8.75 版本。之前的版本因链接到有安全缺陷的zlib函数库而连带产生安全缺陷。
  • 注意:OpenSSL 3.0.8、1.1.1t 及 1.0.2zg 已经释出2023-02-25 注意:OpenSSL 3.0.8、1.1.1t 及 1.0.2zg 已经释出
    本次发布重点在于修复了编号为 CVE-2023-0286 的漏洞:在 X.509 GeneralName 中的 X.400 地址类型混淆(CVE-2023-0286)。
  • 注意:ClamAV 已发布 0.103.8, 0.105.2 和 1.0.1 补丁版本2023-02-20 注意:ClamAV 已发布 0.103.8, 0.105.2 和 1.0.1 补丁版本
    由于ClamAV被发现存在严重漏洞,官方已经紧急发布出相应的补丁版本:0.103.8、0.105.2和1.0.1。
  • Windows服务器如何设置Defender杀毒?2023-02-20 Windows服务器如何设置Defender杀毒?
    围绕着等级保护要求的恶意代码防范措施做专门深入发散:恶意代码检测措施应该越贴近系统原生就越好。在Windows上首选还是Defender。
  • 解决ClamAV恶意代码库重复问题及对扫描期间异常情况的分析2023-02-18 解决ClamAV恶意代码库重复问题及对扫描期间异常情况的分析
    当ClamAV成为常态化恶意代码检测措施后,就要面对使用中产生的问题了。
  • 吐槽网络设备日志功能与网络安全要求的差距2023-01-16 吐槽网络设备日志功能与网络安全要求的差距
    在网络安全运维尤其是入侵溯源方面,网络设备日志的详尽程度和内容质量,其实是一直被忽视的。
  • MSSQL数据库自动备份和自动复制转移备份2023-01-06 MSSQL数据库自动备份和自动复制转移备份
    数据备份的重要性是老生常谈。但要数据不丢,不仅要有做数据备份,还应该有不止一份备份才行。
  • OSV-Scanner: Google研发的开源漏洞扫描器2022-12-29 OSV-Scanner: Google研发的开源漏洞扫描器
    Google释出了OSV-Scanner,免费的漏洞扫描工具。开源开发者可以利用该工具对自己的开源项目检查是否存在漏洞。
  • 网络安全等级保护之企业内网统一时间源2022-12-17 网络安全等级保护之企业内网统一时间源
    时间在以太空间中沿着树状的结构分发流走,在枝条的终端湮灭。
  • < 1 2 3 4 5 6 7 8 9 10 >

    本站微信订阅号:

    微信订阅号二维码

    本页网址二维码:

    最新内容
  • 网络安全行业的评选特别多,信哪个?
  • 运维和网安必备:Sysinternals Process Monitor 4.0...
  • 信息系统运维外包的可靠性是数据安全最大的坑
  • BASIC 语言发明人去世,想起自己用过很多种 BASIC
  • 挖深网络安全的兔子洞:CPU 微码补丁管理
  • 安全加固基准搅合国产操作系统上下游关系
  • 安全加固必须要有可人读的基准文本而不是傻瓜式的黑...
  • 从香港网络安全峰会2024观察香港网安市场机遇
  • 香港网络安全峰会2024所见
  • 反正是内网,一个密码通行全部系统行不行?
  • 等微软作为太迟:主动防御 VS Code 恶意扩展
  • 网络安全日志保留6个月?可能要三年。
  • 最新发现 CUPS 漏洞可被用于 DDoS 放大攻击,9.9分...
  • 微软不作为:VSCode 恶意插件层出不穷
  • 9.9 高分漏洞!国产操作系统发补丁谁最快?
  • Linux 最新 CVE 9.9 分末日漏洞,还居然被偷家先泄...
  • WSUS 行将就木:微软决定放弃这款差强人意的更新管...
  • 国产化替代:操作系统厂商需要加快制订加固基准
  • 采购使用传呼机、对讲机归谁管?
  • 新鲜钓鱼邮件实例详细分析
  • 国产操作系统加固措施汇总(202409)
  • CIS 安全基准近期更新情况汇总(202408)
  • 中国·广州 2024年国家网络安全宣传周现场精彩一瞥
  • CISecurity.org 已经拒绝中国大陆 IP 地址访问
  • 拿来主义也高质:优化 WSUS 之不会开发但会找
  • 高质运维:需要运维脚本软件的开发能力
  • 高质运维:能否用重复数据删除功能优化 WSUS ?
  • 高质运维:WSUS 补丁更新服务器优化措施
  • 高“效”运维已死,高质运维永生