Update(20090704): 据ISS的人说，目前只能DoS，让手机下线，还不能执行代码。 nnd，不知道是谁在忽悠

据说Charlie Miller发现了一个iPhone的短信漏洞，正在跟Apple合作修复，目前没有更多细节

具体报道见F-secure blog：http://www.f-secure.com/weblog/archives/00001714.html

“This is about as b

好不容易下载了一个视频，“慈溪职高**门.3gp”，打不开，因为没装Quicktime和风暴阴影。

很激动，想去vm里面看看，结果vmware硬是起不来，报了一个错误0x80040101

又折腾了我10来分钟，网上搜索来的解决方案，挺管用：

先

regsvr32.exe "C:\Program Files\VMware\VMware Workstation\vmappsdk.dll"

regsvr32.exe "C:\Program Files\VMware\VMware Workstation\vmdbCOM.dll"

regsvr32.exe "C:\Program Files\VMware\VMware Workstation\vmnetBrid

http://www.microsoft.com/security_essentials/

最新免费AV (AntiVirus): Microsoft Security Essentials

更新一下，官网上没有看到中文版的下载，但是理论上这个beta版会有英文，简体中文，和巴西葡萄牙文。

想下载中文版的，大牛蛙提供了下载，

SANS昨天报道了一个新的Apache D.o.S工具：http://isc.sans.org/diary.html?storyid=6601

大致原理是, 攻击者先发送一个包：

GET / HTTP/1.1\r\n
Host: host\r\n
User-Agent: Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; .NET CLR 1.1.4322; .NET CLR 2.0.503l3; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; MSOffice 12)\r\n
Content-Length: 42\r\n

结

刚刚看了一份Finjan的报告，里面讲到GoldenCash平台上肉鸡的收购价格，

澳大利亚肉鸡，每1000台100美金，(卖出价500美金。利润挺高)

远东地区的，包括天朝，日本，韩国，等等，每1000台5美金。

美帝的基本上1000台50美金。

为什么差异这么大呢？呼唤从业人员匿名科普一下。

Aviv Raff打算7月份搞一个Month of Twitter Bugs

每天公布一个twitter第三方服务的bug。

公布地址：http://twitpwn.com/

一个典型的“万用发言稿”开头：

“今天，我们在这里召开ｘｘ会议，我认为是十分有必要的，这对于ｘｘ工作的开展，具有十分重要的指导意义。希望在座同志，认真领会，深刻理解。回去后，要传达ｘｘ同志的讲话精神，并认真落实，实抓实干，与时俱进推动ｘｘ工作的顺利开展，努力开创ｘｘ工作的新局面。”

中国黑客灰色产业链调查：每年造成损失达76亿

Phrack 66: http://www.phrack.org/

http://www.phrack.org/archives/tgz/phrack66.tar.gz

目录:

Introduction

TCLH

                                    中共中央办公厅　国务院办公厅

                       关于印发《2006—

China dominates NSA-backed coding contest

(有意思的地方都标红了, 请注意关于印度那句...)

昨天Apple, 今天MS和Adobe, 狂放补丁, 加起来离100不远了。

为什么Mozilla,Oracle和Sun今天不发布点呢？这样轻轻松松凑个两三百，让用户爽一把。:)

Apple ：50

Microsoft: 31

Adobe: 13

(有几万站长哭了....)

Webhost hack wipes out data for 100,000 sites

By Dan Goodin in San Francisco, Posted in Security, 8th June 2009 20:02 GMT

A large internet service provider said data for as many as 100,000 websites was destroyed by attackers who targeted a zero-day vulnerability in a widely-used virtualization

Apple今天一口气补了四五十个.漏洞。。。。

各位赶紧检查一下自己的safari 0day有没有被patch吧.

Microsoft Security Development Lifecycle (SDL) for Line-of-Business Applications

http://msdn.microsoft.com/en-us/library/dd831975.aspx