Petko Petkov, specjalista ds. bezpieczeństwa, zwraca uwagę na lukę, dzięki której cyberprzestępcy mogą zaatakować Firefoksa za pośrednictwem odtwarzacza QuickTime. Podsunięcie użytkownikowi odpowiednio spreparowanego pliku QuickTime prowadzi do wykonania na prawach administratora dowolnego skryptu JavaScript w przeglądarce Firefox lub do uruchomienia programów na komputerze. Aby atak się udał Firefox musi być skonfigurowany jako domyślna przeglądarka, a na komputerze musi być zainstalowany QuickTime. Taka konfiguracja jest bardzo często spotykana.

Panda Software Polska rozpoczęła akcję bezpłatnego skanowania firmowych sieci pod kątem obecności złośliwego oprogramowania. W akcji mogą wziąć udział wszystkie firmy, bez konieczności ingerowania we własne rozwiązania ochronne.

Jak wynika z raportu Computer Crime and Security Survey for 2007 opracowanego przez Computer Security Institute to właśnie pracownicy stanowią główny powód występowania incydentów związanych z bezpieczeństwem informatycznym.

Stowarzyszenie ds. bezpieczeństwa systemów informacyjnych ISSA Polska (Information Systems Security Association) organizuje kolejne spotkanie merytoryczne.

Kontrolka ActiveX zlokalizowana w bibliotece vdt70.dll pozwala na przeciążenie bufora poprzez odpowiednio zmodyfikowaną stronę internetową. Można to z kolei wykorzystać do uruchomienia złośliwego kodu z uprawnieniami bieżącego użytkownika.

Secunia udostępniła w wersji beta program, który zweryfikuje, czy oprogramowanie zainstalowane na naszym komputerze jest w aktualnej wersji. Program o nazwie PSI (Personal Software Inspector) tworzy bazę informacji o naszym oprogramowaniu i porównuje wersje z dostępnymi aktualizacjami.