一周安全要聞:新電腦殺手工具出世 思科VPN曝后門
原創本周安全要聞主要內容：電腦殺手USB Killer 2.0發布，摧毀電腦更輕松；Cisco VPN驚現后門，通過后面可竊取客戶網絡密碼；Check Point的安全研究員在ios核心功能中發現了一個軟件設計漏洞，可暴露用戶Apple ID憑證；10月15日，工程院院士鄔賀銓、倪光南和沈昌祥在《求是》雜志上發表署名文章，題目為沒有網絡安全就沒有國家安全，提出從戰略高度重視網絡安全……
各位是否還記得USBKill嗎?今年3月份，俄羅斯安全研究員Hephaestos(id:h3phaestos)設計了一個奇特的U盤，當把U盤插入計算機時它可以破壞掉計算機敏感組件。對此十分感興趣的Dark Purple，今天發布了這款工具的第二個版本。USB Killer 2.0相較于前一個版本更加給力，第二版不僅僅是能夠破壞掉一臺PC。與第一版相比較，最重大的改進就是反應速率，只要把它插入電腦，只需要幾秒鐘電腦就關機并停止工作。
安全公司volexity的研究員說，他發現一些成功感染思科客戶端SSL VPN的案例，可能還有更多。這些攻擊中大概至少使用了2個單獨入口點。一旦后門設置好，就只需要靜靜等待它收集員工登錄憑證。
Check Point的安全研究員Kasif Dekel上個月在ios核心功能中發現了一個軟件設計漏洞(CVE-2015-5832)，這個軟件是用來管理核心應用程序的憑證。即使用戶已經注銷了，這個漏洞也會保存下用戶的登錄憑證，從而導致設備上存儲的敏感數據泄漏出去。
10月15日，工程院院士鄔賀銓、倪光南和沈昌祥在《求是》雜志上發表署名文章，題目為沒有網絡安全就沒有國家安全，提出從戰略高度重視網絡安全，通過核心技術設備自主可控、相關法律完善等方面，全方位提升防御能力。
作為安全從業人員，獲取GSEC、(ISC)²、SSCP 、CISA等安全認證資質能夠幫助大家打開一扇通往職業巔峰的大門。不過要真正實現發展目標，我們需要認真考量適合自己的資質類型。
技術解析：
UAC(User Account Control，用戶帳戶控制)是微軟為提高系統安全而在Windows Vista中引入的新技術，它要求用戶在執行可能會影響計算機運行的操作或執行更改影響其他用戶的設置的操作之前，提供權限或管理員密碼。
甲方和乙方在業務安全的視野上會有一些區別和一些重合。在同一個問題上，解決的思路也有很大區別。例如P2P小額貸款的業務安全問題，兩方的看法就是這種情況。大體上P2P小額貸款的流程是帳戶注冊、提交借款資料審核、提現使用，還款。在甲方眼里，P2P小額貸款的業務安全問題是怎樣的呢?
暴力猜解攻擊是我們至今為止在互聯網上看到的最古老而常見的攻擊之一。黑客可以通過SSH和FTP協議，暴力猜解攻擊你的WEB服務器。
XML-RPC放大攻擊：針對WordPress的“暴力美學”
其他：
