Windows Vista полностью взломана хакерами
На проходившей с 4 по 6 августа в Лас-Вегасе международной конференции Defcon 2006 Microsoft долго и подробно рассказывала о новых системах безопасности Windows Vista, а в то же самое время в параллельном конференц-зале польская исследователь в области безопасности Джоанна Рутковска представляла доклад, в котором рассказывала о том, как взломать ОС Vista. По словам докладчицы, на сегодня эта ОС позволяет обойти все средства безопасности и безболезненно внедрить злонамеренной код в систему, причем сделать это можно тем же способом, как это делают популярные руткиты, пишет cybersecurity.ru.

Рутковска рассказала собравшимся как обойти механизм блокирования неподписанных драйверов для 64-битной версии ОС. Внедренные докладчицей драйверы, которые фактически были средствами удаленного администрирования, позволили получить полный доступ к системе. Вместе с тем, в своем докладе она отметила, что использовала не самую последнюю версию для своего исследования. Кроме того, по ее словам, в реальности обеспечить 100-процентную защиту для ОС с архитектурой Windows "невероятно сложно". Также докладчица продемонстрировала метод, при помощи которого можно обойти систему защиты User Account Control и как обычный пользователь может получить администраторские права в Vista.

Не успела Microsoft выпустить новую версию Internet Explorer, как сразу начали появляться сообщения об узявимостях в этом браузере. Всед за уязвимостью при обработке тега "mhtml:" датская компания Secunia сообщает об уязвимости в механизме индикации в адресной строке всплывающего окна . Из-за ограничений в выводе в адресной строке специальных символов в поле URL, возникает возможность обмануть пользователя и провести атаку типа "фишинга". Уязвимость проверялась в Internet Explorer 7 в Windows XP SP2 system со всеми установленными патчами. В качестве рекомендации советуют не открывать ссылки полученные из неизвестных источников (или не использовать IE, естественно). Secunia подготовила тестовую страницу с демонстрацией уязвимости.

вас ссылки накидать что это не так? или сами ввидете в поиск - "уязвимости оперы"? накрайняк почитайте секьюрити лаб

В августе 2006 года в Web браузере Opera небыло обнаружено новых уязвимостей. Всего с начала года было сообщено о наличии 7 уязвимостей, только одна из которых была критическая. Все приведенные уязвимости устранены в 9-й версии браузера. В настоящее время неизвестно о наличии незакрытых дыр в Web браузере Opera.

В настоящее время известно о наличии как минимум 13 незакрытых уязвимостей в браузере Internet Explorer (большинство из которых не работает в Internet Explorer 7.0)

Сегодня в New York Times появилась статья, посвященная проблеме безопасности Windows Vista, в которой сообщается, что американская фирма Determina обнаружила в новой операционной системе Microsoft еще пять уязвимостей, "включая одну серьезную ошибку в программном коде, относящемся к новому браузеру Internet Explorer 7". Как отмечается в статье, "уязвимость в браузере является особенно опасной, поскольку приводит к потенциальной возможности того, что пользователи Интернета могут быть заражены вредоносным ПО путем обычного посещения сайта-ловушки".
Автор статьи также пишет о том, что несмотря на заверения Microsoft относительно улучшенной безопасности Vista, многие пользователи компьютеров заняли выжидательную позицию, поскольку все хорошо помнят тот факт, что для устранения проблем с безопасностью в предыдущей операционной системе Microsoft Windows XP потребовался выпуск двух сервис-паков, и даже несмотря на это, в XP продолжают находить новые уязвимости.