资料速递｜把安全更新变成可检查的日常事项

CISA公开安全资料把识别钓鱼、多因素认证与软件更新列为基础防护事项。可据此建立一张不含秘密的维护清单，记录常用设备、必要应用和上次检查时间。清单的作用是发现遗漏，不是为某个产品盖上安全印章。遇到网页推送的紧急修复包，应回到厂商自己的发布渠道核对，不因消息催促而安装来源不明的软件。