På neste Black Hat i Las Vegas så presenterte Rutkowska og Alexander Tereshkin forskning som viste at det i Vista finnes svakheter i enkelte av driverne som lar angripere omgå Vista sin kjernebeskyttelse. De publiserte også kildekoden til det åpne kildekodeprosjektet for Blue Pill. Det ble da også diskutert metoder for å unngå at slike virtualiseringer ble detektert, og hvordan de eksisterende metodene for å påvise virtualiseringer var ute av stand til å påvise hva som var ondsinnet kode og hva som ikke er ondsinnet. De demonstrerte også den første fungerende for , hvor en Blue Pill hypervisor lar andre enkle hypervisors kjøre som gjester.