Jedna z największych stron internetowych w sieci została przez dwa produkty firmy Microsoft zakwalifikowana do grona niebezpiecznych i zawierających złośliwe oprogramowanie. Mowa o stronie internetowej Google.com, a więc najpopularniejszej wyszukiwarce internetowej.

Wbrew powszechnej opinii, systemy z rodziny Windows nie są jedynymi oferującym użytkownikom wiele radości i smutków z powodu luk w bezpieczeństwie. Chociaż według ekspertów sukcesywnie dogania je Android, tym razem to właśnie w systemie Microsoftu wykryto błąd umożliwiający prawdopodobnie zdalne wykonanie kodu, a który można wywołać korzystając z... przeglądarki internetowej Safari.

Podczas konferencji Black Hat , która odbędzie się w dniach 2-3 lutego br. w Waszyngtonie, Jorge Luis Alvarez Medina z Core Security Technologies poprowadzi pełną prezentację ataku, jakiego można dokonać wykorzystując jednocześnie kilka, z pozoru mało znaczących luk w przeglądarce Microsoft Internet Explorer.

Dziś, 21 stycznia 2010 roku, Microsoft opublikuje biuletyn bezpieczeństwa, w którym znajdzie sie oczekiwana przez wszystkich użytkowników przeglądarki Internet Explorer poprawka likwidująca problem podatności tej aplikacji na exploita zdolnego do ominięcia zabezpieczeń DEP (Data Execution Prevention).

Poprawki zamieszczone w dzisiejszym biuletynie będą dotyczyły trzech wersji Internet Explorera - 6, 7 i 8.

Firma Adobe opublikowała spory zestaw poprawek do swojego oprogramowania. Najbardziej istotne zmiany, to aktualizacje krytyczne łatające pięć poważnych luk w multimedialnym odtwarzaczu Shockwave Player.

Oficjalnie nie opublikowano jeszcze żadnych przypadków wykorzystania tych luk, ale problem dotyczy setek milionów użytkowników Shockwave'a. Zagrożenie jest o tyle poważne, że cztery z pięciu wykrytych luk umożliwiają zdalne wykonanie kodu. Wszyscy, którzy korzystają z programu Shockwave Player powinni jak najszybciej zainstalować jego najnowszą wersję oznaczoną numerem 11.5.2.602.

Paradoksalnie opublikowanie poprawek przez Adobe to pozytywny sygnał, świadczący o tym, że firma produkująca najpopularniejsze na świecie programy do tworzenia wizualnego kontentu znacznie przyśpieszyła prace nad opracowywaniem łat. 

Luki zostały wykryte przez specjalizującą się w detekcji wad oprogramowania firmę VUPEN Security.