Изучаем троянскую повестку с мимикрией под XDSpy

Один из самых лучших таких детектеров тут https://github.com/hfiref0x/VMDE/blob/master/src/vmde/detect.c . Однако, мимикрировать под такие признаки сложнее, чем создавать просто папки в "Program Files".

Собираем в команду «Project Zero» специалистов по информационной безопасности

Приятно, что при этом они сослались на Лабораторию Касперского.

RedHat блокирует российские учетные записи

А не планируете переход на http://www.altlinux.ru?

Адам Лэнгли объяснил причины бага в iOS: лишняя строчка кода поломала всю безопасность

Всё верно. iOS исправлен в iOS 7.0.6 и iOS 6.1.6. В OS X 10.9.1 все работает. Хорошие новости в том, что, видимо, под удар попала только OS X 10.9, так как у меня на стареньком Mac Air'e (OS X 10.6.8) и Мас Pro (OS X 10.8.4) ни чего не работает.

Адам Лэнгли объяснил причины бага в iOS: лишняя строчка кода поломала всю безопасность

++ Из текста: Чтобы узнать уязвимо ли Ваше Apple устройство/приложение, нужно попытаться загрузить следующий сайт https://www.imperialviolet.org:1266 . Если у Вас это получилось, то у Вас проблема… Вот пример:

Получаем образ оперативной памяти

Мне со BSoD и full_memdump'ом как-то спокойнее

ПриватБанк обвинил украинского программиста во взломе своего Android-приложения

Эта история как-то противоречит этой истории про тот же банк но другие уязвимости…

PRISM: Apple прокомментировала информацию о взаимодействии со спец службами

… получила от 4000 до 5000 запросов...

Так на сколько она дала ответы?!

Рассылки на почтовые адреса ВКонтакте "@post.vk.com" ведут к нарушению конфиденциальности личных данных

На сайте Вконтактика точно написано что данный адрес электронной почты — это «Ваш секретный адрес» (http://vk.com/settings?act=mobile), потому пользователи были предупреждены. То есть в Вашей аналогии по документам на авто написано: «НЕ ЛЕЗЬ!», значит не всё Ок, лезть и не надо…

Рассылки на почтовые адреса ВКонтакте "@post.vk.com" ведут к нарушению конфиденциальности личных данных

У ЖЖ тоже есть подобный сервис — постить через email www.livejournal.com/manage/emailpost.bml?mode=help. Но там нужно всё время указывать пароль для поста и потому таких проблем нет… хотя… и пользователей таких нет 8)

Правообладатели США просят законности использования вредоносного ПО против пиратов

Здесь есть коммент ЛК www.digit.ru/business/20130527/401844855.html

Правообладатели США просят законности использования вредоносного ПО против пиратов

Обычно советую использовать только лицензионный софт, чтобы уберечься от вирья в пиратском софте и кряках… а теперь вот не знаю…

Как, на ваш взгляд, антивирусы должны воспринимать [e-mail] и другое подобное ПО?

Nice try Yandex

Adobe Flash Player обновлен, опять обновлен

Да, но хотелось бы узнать, что Вы про него узнали.

Adobe Flash Player обновлен, опять обновлен

А можно поподробнее про CVE-2013-0633?

0-day в Windows XP\Vista\7

Это не баг — это фича.

0-day в Windows XP\Vista\7

единственный известный вектор её использования — социальная инженерия. Необходимо обманом заставить пользователя якобы сменить значок папки на значок из присланного ему DLL-файла.

А не проще ли сразу заставить пользователя запустить exe'шник из аттача?)

Подробные правила конкурса Hack2Own на PHDays 2012

А почему за эскалацию привилегий платят меньше? Я конечно понимаю 31337 и всё такое, но всё же.