На роботі хлопці займаються аналізом руткітів та експлойтів. Як повідомляють із Microsoft — успішно.
Vulnerability in Print Spooler Service Could Allow Remote Code Execution (2347290) This security update resolves a publicly disclosed vulnerability in the Print Spooler service. The vulnerability could allow remote code execution if an attacker sends a specially crafted print request to a vulnerable system that has a print spooler interface exposed over RPC. By default, printers are not shared on any currently supported Windows operating system.
...
Microsoft thanks the following for working with us to help protect customers:
Sergey Golovanov, Alexander Gostev, Maxim Golovkin, and Alexey Monastyrsky of Kaspersky Lab, and Vitaly Kiktenko and Alexander Saprykin of Design and Test Lab for reporting an issue described in MS10-061
Ось так виходить. Здебільшого робота — це рутина. Але якщо скласти такі робочі години й дні, то в результаті — «працювали з нами, щоб захистити клієнтів». Хто не зрозумів — це нас із вами, користувачів ОС Windows. :) За що Віталіку й Саші — подяка.
Хто цікавиться безпекою операційних систем, той може зареєструватися на вебкаст Microsoft, який відбудеться сьогодні ввечері:
TechNet Webcast: Information About Microsoft September Security Bulletins
Тема вебкасту: подробиці про вересневі експлойти (зокрема й про згаданий вище) та відповіді на запитання слухачів.