Недавно обнаруженная уязвимость во встроенном почтовом приложении Windows Vista может быть использована хакерами для запуска вредоносных кодов на атакованом ПК.

Компания Sophos, которая занимается вопросами безопасности, сообщила об обнаружении нового червя, который может сделать компьютер уязвимым для удаленных атак.

SecurityLab.ru, портал в рунете по информационной безопасности, предупреждает о возможном появлении нового поколения вредоносных приложений, которые смогут сокрыть факт своего присутствия в системе и смогут «пережить» даже полную переустановку ОС, включая форматирование жесткого диска. Что такое PCI-руткит? PCI-руткит - это злонамеренной приложение, которое находится в дополнительной памяти PCI-устройств и может использоваться злоумышленником для выполнения произвольных действий на целевой системе.

В операционной системе Windows ХР обнаружена очередная уязвимость, которая теоретически позволяет злоумышленнику деактивировать брандмауэр на компьютере жертвы.
Как сообщает VNUNet, проблема связана со службой Windows Internet Connection Service (ICS). Данный сервис позволяет другим компьютерам локальной сети использовать подключение к интернету одного из ПК. Служба ICS зачастую применяется домашними пользователями и небольшими компаниями, не желающими тратить деньги на аппаратные маршрутизаторы.

В минувшую пятницу Microsoft Security Response Center сообщил об обнаружении уязвимости в ActiveX Data Objects – ключевом элементе управления базами данных, который входит в COM под управлением ADODB.Connection. Эту "дыру" нашел один независимый исследователь, а внимание к проблеме привлекли US-CERT и SecurityFocus.

Корпорация Microsoft устранила опасную уязвимость в 64-разрядной версии операционной системы Windows Vsita, обнаруженную специалистом по компьютерной безопасности Джоанной Рутковской.
Способ эксплуатации этой уязвимости Рутковска продемонстрировала на последней хакерской конференции Black Hat. Уязвимость потенциально позволяла запустить в системе практически любой произвольный код. На версии Windows Vista RC2, выпущенной в начале октября, техника уже не сработала. Это дало специалисту основания предположить, что Microsoft удалось устранить уязвимость, не заявляя об этом.

Представители корпорации Microsoft прокомментировали информацию о первой дыре в недавно представленном браузере Internet Explorer 7.
Об уязвимости в IE 7 сообщила датская компания Secunia всего через несколько часов после официальной презентации продукта. Согласно описанию на веб-сайте Secunia, брешь теоретически может использоваться злоумышленниками с целью получения несанкционированного доступа к конфиденциальным данным. Для организации атаки необходимо заманить жертву на сформированную специальным образом веб-страницу.