Компания Microsoft во вторник 11 января выпустила новый пакет обновлений систем безопасности для большинства ОС семейства Windows (от старой Windows 98 до новейших версий Windows XP SP2). Обновления имеют статус "критичных", что символизирует самую высокую степень потенциальной опасности. Это означает, что в ОС были найдены очередные "дыры", которые позволяют вирусам и троянским программам получить контроль над уязвимым компьютером.
Старые и уже распространившиеся вирусы не могут проникать в компьютеры через новые дыры. Это смогут делать только новые вирусы, которые, вероятнее всего, появятся в ближайшее время или уже появились, но мало распространены. Если не установить обновления ("заплатки") от Microsoft, такие вирусы смогут заразить компьютер и нанести ему вред.
Главная из найденных уязвимостей касается не только ОС, но и популярного браузера Internet Explorer - дыра позволяет получить контроль над системой при посещении специально составленной хакерской интернет-страницы, на которую злоумышленники могут пользователя заманить. Другая уязвимость касается возможности выполнения несанкционированного кода при работе с специальным образом созданными курсорами и системными значками (злоумышленники могут также привлечь пользователя, предложив ему поменять стандартные системные значки и курсоры на "необычные").
Традиционно, для того, чтобы установить обновления ОС, необходимо посетить сайт Windows Update (он работает только с браузером Internet Explorer).
Как известно, в последнее время ситуация с безопасностью в Интернете постоянно ухудшается, и компьютерные компании стараются привлечь внимание рядовых пользователей к этой проблеме. Microsoft в самое ближайшее время собирается выпустить для пользователей Windows бесплатную программу для диагностики и устранения наиболее известных и вредных вирусов и уязвимостей системы. В настоящее время подобную бесплатную услугу уже предлагает известная софтверная компания Symantec, создавшая онлайновую систему проверки безопасности компьютера Symantec Security Check.
Накануне Microsoft также опубликовала бета-версию своего нового продукта Windows AntiSpyware, предназначенную для поиска и устранения "шпионских программ" (spyware). Для того, чтобы эта программа заработала, на сайте Microsoft необходимо пройти проверку подлинности вашей копии ОС Windows. Как известно, существуют также популярные бесплатные инструменты для аналогичных операций - SpyBot и Ad-Aware.