一周安全要聞：360陷“制毒門” 與百度再對戰
責編：admin ｜2014-11-24 17:07:00360陷“制毒門” 與百度再對戰
上周，360與百度這對冤家又杠上了，為嘛呢？近期，蘋果WireLurker病毒在互聯網爆發，黑客可以利用該惡意軟件對蘋果設備用戶實施惡意推廣、安裝惡意軟件等。據相關報告指出，該惡意軟件的主要來源是中國第三方蘋果軟件商店麥芽地，這麥芽地恰恰是360投資的項目。因此有外界聲音對360提出質疑，懷疑其自己制毒自己殺。近日，360召開發布會稱，百度利用旗下“百度百家”、“百度新聞”等網絡平臺，炒作WireLurker病毒爆發一事。并于11月17日正式向法院提起訴訟，狀告百度的名譽侵權。
Wirelurker惡意軟件在業界掀起風浪未止，另一個惡意軟件也正興風作浪。最近，一款名為CoinVault勒索軟件使用256位AES加密受害者的硬盤，禁止漏洞掃描，并向受害者給出“侮辱性的施舍”：提供免費恢復一個文件的機會，告訴受害者我確實能恢復你的文件。
現在由于惡意軟件、黑客攻擊、安全漏洞所造成的網絡入侵、數據偷竊的安全事件很多，而且事件造成的風險和代價有時是極大的。作為企業安全管理人員，可以通過滲透測試非常直觀的了解當前系統所面臨的問題，從而減少入侵風險，減小安全威脅帶來的損失。目前，自動化滲透測試在安全專業人員的工具包中發揮著重要的作用。作為全面安全程序的一部分，這些工具可以快速評估系統、網絡和應用抵御各種威脅的安全性。
自動化滲透測試在改進滲透測試過程和減少所需資源方面發揮著舉足輕重的作用，但如果沒有適當的方法，則可能完全是浪費時間。要想最大限度地降低所需資源，同時保持滲透測試過程的完整性。重要的是，采取衡量的方法進行自動化滲透測試。
在這里，小編為大家推薦一款優秀的針對VPN進行滲透測試的漏洞平臺工具——VulnVPN。這款軟件使得安全從業人員在進行VPN的安全性測試的時候方便了很多。
轉眼又到月底，2014年也即將結束，回顧這一年，專家們對2014年安全問題和趨勢有怎樣的看法呢？