http://www.microsoft.com/security_essentials/

最新免费AV (AntiVirus): Microsoft Security Essentials

更新一下，官网上没有看到中文版的下载，但是理论上这个beta版会有英文，简体中文，和巴西葡萄牙文。

想下载中文版的，大牛蛙提供了下载，

刚刚看了一份Finjan的报告，里面讲到GoldenCash平台上肉鸡的收购价格，

澳大利亚肉鸡，每1000台100美金，(卖出价500美金。利润挺高)

远东地区的，包括天朝，日本，韩国，等等，每1000台5美金。

美帝的基本上1000台50美金。

为什么差异这么大呢？呼唤从业人员匿名科普一下。

中国黑客灰色产业链调查：每年造成损失达76亿

Phrack 66: http://www.phrack.org/

http://www.phrack.org/archives/tgz/phrack66.tar.gz

目录:

Introduction

TCLH

                                    中共中央办公厅　国务院办公厅

                       关于印发《2006—

China dominates NSA-backed coding contest

(有意思的地方都标红了, 请注意关于印度那句...)

(最近越来越多的案例，证明黑客们很有前途啊，都好好干吧！;-)

Jeff Moss, Blackhat和Defcon的创始人, 被美国Homeland Security Advisory Council:HSAC聘为顾问。

英文全文：Hacker named to Homeland Security Advisory Council, news.cnet.com/8301-1009_3-10258634-83.html

辞职程序员单位软件里埋“炸弹”

2009年06月05日02:47  新闻晨报

Obama launches cybersecurity initiative
Robert Lemos, SecurityFocus 2009-05-29

The Obama administration announced on Friday that it would establish a top-level office to create and manage the United States' strategy for securing cyberspace, launching the nation on a massive initiative to better protec

Adobe终于被漏洞搞烦了，动手了。

1. 编写安全的代码。 Adobe自己的Secure Product Lifecycle (SPLC)， 说跟MS的SDL比较相似。

2. 在应急响应上下功夫。

3. 定时发布补丁。每季度一次，考虑到大部分Adobe客户在Microsoft发布补丁的时候都安排了相应的资源，adobe也选择在同一天发布补丁。

http://cansecwest.com/csw09archive.html

一个很明显的趋势，黑黑们更关注物理安全、硬件、包括手机在内的终端。

我比较感兴趣的几个：(ic总的当然不用说了:)
Persistent BIOS Infection - Core Security
Sniff keystrokes with lasers/voltmeters: Andrea Barisani & Daniele Bianco (这篇按键远程窃听，牛x)
The Smart-Phones Nightmare - Sergio 'shadown' Alvarez

Released build of Internet Explorer 8 blocks Dowd/Sotirov ASLR+DEP .NET bypass

The final release of Internet Explorer 8 on Windows Vista blocks the .NET DEP+ASLR bypass mechanism from malicious websites on the Internet.

Specifically, IE8 created a new URLAction that regulates loading of the .NET MIME filter. By

著名whitehat ICBM在cansecwest上的演讲 ;)
China more friend than foe, says white hat


VANCOUVER, B.C. — China's security community is more concerned with vulnerabilities in its own computer networks than leveling attacks at the United States and other western countries, a white-hat hacker told attendees at the CanSecWest Security Conference on Thursday.

With 260 million Internet users, an

今天新闻太多了.
出去开会,下午回来一看,一大堆重磅新闻.

比较有意思的几个:
1. Cansecwest搞的黑客大赛Pwn2Own，第一天就连爆4个浏览器0day，杀掉了Safari、Firefox、IE8(beta)。 有个叫Neils的小伙出尽风头，一个人抛了3个0day，赚走1万5000美金，外加几个设备。
更多：Pwn2Own 2009 Day 1 - Safari, Internet Explorer, and