一周安全要聞:新電腦殺手工具出世 思科VPN曝后門
原創(chuàng)本周安全要聞主要內(nèi)容：電腦殺手USB Killer 2.0發(fā)布，摧毀電腦更輕松；Cisco VPN驚現(xiàn)后門，通過后面可竊取客戶網(wǎng)絡(luò)密碼；Check Point的安全研究員在ios核心功能中發(fā)現(xiàn)了一個軟件設(shè)計漏洞，可暴露用戶Apple ID憑證；10月15日，工程院院士鄔賀銓、倪光南和沈昌祥在《求是》雜志上發(fā)表署名文章，題目為沒有網(wǎng)絡(luò)安全就沒有國家安全，提出從戰(zhàn)略高度重視網(wǎng)絡(luò)安全……
各位是否還記得USBKill嗎?今年3月份，俄羅斯安全研究員Hephaestos(id:h3phaestos)設(shè)計了一個奇特的U盤，當(dāng)把U盤插入計算機時它可以破壞掉計算機敏感組件。對此十分感興趣的Dark Purple，今天發(fā)布了這款工具的第二個版本。USB Killer 2.0相較于前一個版本更加給力，第二版不僅僅是能夠破壞掉一臺PC。與第一版相比較，最重大的改進就是反應(yīng)速率，只要把它插入電腦，只需要幾秒鐘電腦就關(guān)機并停止工作。
安全公司volexity的研究員說，他發(fā)現(xiàn)一些成功感染思科客戶端SSL VPN的案例，可能還有更多。這些攻擊中大概至少使用了2個單獨入口點。一旦后門設(shè)置好，就只需要靜靜等待它收集員工登錄憑證。
Cisco VPN驚現(xiàn)后門 專門竊取客戶網(wǎng)絡(luò)密碼
Check Point的安全研究員Kasif Dekel上個月在ios核心功能中發(fā)現(xiàn)了一個軟件設(shè)計漏洞(CVE-2015-5832)，這個軟件是用來管理核心應(yīng)用程序的憑證。即使用戶已經(jīng)注銷了，這個漏洞也會保存下用戶的登錄憑證，從而導(dǎo)致設(shè)備上存儲的敏感數(shù)據(jù)泄漏出去。
iOS核心應(yīng)用設(shè)計漏洞 暴露用戶Apple ID憑證
10月15日，工程院院士鄔賀銓、倪光南和沈昌祥在《求是》雜志上發(fā)表署名文章，題目為沒有網(wǎng)絡(luò)安全就沒有國家安全，提出從戰(zhàn)略高度重視網(wǎng)絡(luò)安全，通過核心技術(shù)設(shè)備自主可控、相關(guān)法律完善等方面，全方位提升防御能力。
《求是》筆談：沒有網(wǎng)絡(luò)安全就沒有國家安全
作為安全從業(yè)人員，獲取GSEC、(ISC)²、SSCP 、CISA等安全認證資質(zhì)能夠幫助大家打開一扇通往職業(yè)巔峰的大門。不過要真正實現(xiàn)發(fā)展目標(biāo)，我們需要認真考量適合自己的資質(zhì)類型。
技術(shù)解析：
UAC(User Account Control，用戶帳戶控制)是微軟為提高系統(tǒng)安全而在Windows Vista中引入的新技術(shù)，它要求用戶在執(zhí)行可能會影響計算機運行的操作或執(zhí)行更改影響其他用戶的設(shè)置的操作之前，提供權(quán)限或管理員密碼。
甲方和乙方在業(yè)務(wù)安全的視野上會有一些區(qū)別和一些重合。在同一個問題上，解決的思路也有很大區(qū)別。例如P2P小額貸款的業(yè)務(wù)安全問題，兩方的看法就是這種情況。大體上P2P小額貸款的流程是帳戶注冊、提交借款資料審核、提現(xiàn)使用，還款。在甲方眼里，P2P小額貸款的業(yè)務(wù)安全問題是怎樣的呢?
暴力猜解攻擊是我們至今為止在互聯(lián)網(wǎng)上看到的最古老而常見的攻擊之一。黑客可以通過SSH和FTP協(xié)議，暴力猜解攻擊你的WEB服務(wù)器。
XML-RPC放大攻擊：針對WordPress的“暴力美學(xué)”
其他：
