Корпорация Microsoft выпустила официальное уведомление о новой уязвимости в программе для работы с презентациями PowerPoint.
Дыра в PowerPoint теоретически может быть использована для получения несанкционированного доступа к удалённому компьютеру. Для организации атаки необходимо вынудить жертву открыть сформированный специальным образом файл в формате PowerPoint, который, например, может быть прислан по электронной почте. Просмотр такого документа в уязвимом приложении приведёт к повреждению данных в памяти, обеспечив при этом возможность выполнения произвольного вредоносного кода.

Компания Symantec обнародовала результаты анализа ситуации с безопасностью в интернете в период с января по июнь текущего года.
Статистические данные, а также выводы специалистов приведены в десятом полугодовом отчете Internet Security Threat Report.
В первой половине 2006 года эксперты Symantec задокументировали около 2250 новых уязвимостей в программных продуктах, что на 18 процентов выше аналогичного показателя конца прошлого года. Причем большая часть новых дыр выявлены в веб-браузерах. В продуктах Mozilla за отчетный период были найдены 47 новых уязвимостей. Для сравнения, в Internet Explorer за тот же период обнаружены 38 дыр.

Компания Microsoft отреагировала на сообщение Лабораторий Касперского о "дыре" в системе защиты программы мгновенных сообщений MSN Messenger и усовершенствовала фильтры программы.
На прошлой неделе Лаборатории Касперского сообщили, что два из трех наиболее активно распространяющихся сейчас в сети "червей" передаются через программу мгновенных сообщений компании Microsoft MSN Messenger.
Масштабы этого бедствия "достигли такого уровня, что уже можно говорить об эпидемии", говорилось в сообщении.

В Internet Explorer вновь обнаружена ошибка, которая позволяет хакерам проникать на компьютер жертвы. Microsoft не успела выпустить заплатку для данной уязвимости.
Новости об уязвимости поступили уже на третий день после того, как компания Microsoft выпустила свежий пакет обновлений. Тем не менее, компания до сих пор не выпустила новый патч для Internet Explorer. По словам главы отдела безопасности компании Symantec Дэвида Коула (David Cole), даже полностью обновленные системы Windows XP SP2 и Windows 2000 SP4 уязвимы для внешних атак.

Экспертами по информационной безопасности обнаружена уязвимость в браузере Microsoft Internet Explorer, которая позволяет злоумышленнику скомпрометировать уязвимую систему.
Переполнение буфера обнаружено в функции "CPathCtl::KeyFrame()" в Microsoft Multimedia Controls ActiveX.
Злоумышленник может создать специально сформированную HTML-страницу, чтобы выполнить произвольный код с привилегиями пользователя, просматривающего эту страницу в браузере.

Разработчики популярного www-браузера Opera вернулись с каникул. Вернулись отдохнувшими и с новыми силами готовы приступить к дальнейшему покорению веба.
Сегодня мы имеем новую тестовую версию c кучей исправленных ошибок и поддержкой удаленного управления в операционной системе Windows XP Media Center Edition (посредством пульта).
Что такое Opera? Популярный браузер от разработчиков из холодной Норвегии. За годы существования обзавелся целой армией поклонников (если не сказать фанатов). Имеет собственное, весьма шустрое ядро, благодаря которому способен очень быстро обрабатывать страницы. По сравнению с Internet Explorer, Opera работает гораздо быстрее. Быстрый рендеринг страниц не единственное достоинство Оперы.

В текстовом редакторе Microsoft Word найдена опасная уязвимость, воспользовавшись которой злоумышленники теоретически могут получить доступ к удалённому компьютеру и выполнить на нём произвольные операции.
Проблема связана с ошибкой, возникающей в редакторе при обработке сформированных специальным образом документов. Для реализации атаки нападающему необходимо вынудить жертву открыть вредоносный файл в формате Word. При просмотре файла происходит повреждение данных в памяти, и злоумышленник получает возможность запустить на выполнение деструктивный программный код.

Специалисты компании Core Security Technologies обнаружили опасную уязвимость в интернет-пейджере ICQ Pro 2003b.
Воспользовавшись дырой, злоумышленники теоретически могут спровоцировать сбой в работе клиентского приложения и, возможно, получить несанкционированный доступ к удалённому компьютеру.
Проблема связана с ошибкой переполнения так называемой "кучи" (области памяти, выделяемой программе для динамически размещаемых структур данных), которая может возникать при обработке сформированных особым образом сообщений. Для организации нападения достаточно направить подключённой к сети ICQ жертве вредоносное послание, никаких действий со стороны пользователя не требуется.

Обновилась простая программа для художников. TwistedBrush имеет большое количество самых разнообразных инструментов для рисования, от красок до мелков и карандашей. Кроме этого, программа располагает рядом необычных инструментов. У вас есть возможность смешивать масляные краски, использовать распылители и рисовать эскизы. В программе более полутора тысяч типов кистей, а также полсотни фильтров для коррекции изображения и наложения разнообразных эффектов.

Вышла новая версия клиента для работы с пиринговой сетью BitTorrent. Основное преимущество Bittorent перед другими сетями – очередь желающих, которые хотят скачать определенный файл, превращается в огромное количество источников, которые этим файлом могут поделиться. И чем больше людей участвует в раздаче конкретного файла, тем большую конечную скорость может получить каждый из них. Даже если вы загрузили только пять процентов файла, вы можете отдать эту часть другим участникам системы. Соответственно, и такого понятия, как очередь, в сети Bittorent нет.