Tavis Ormandy, eeen beveiligingsonderzoeker bij Google, onthulde deze week een beveiligingslek in de helpfunctie van Windows XP. Tavis maakte het lek bekend via full-disclosure, een mailinglijst waarop beveiligingsexperts kennis uitwisselen. Naast een generieke publicatie over het lek, maakte de onderzoeker ook exploitcode bekend. De exploitcode laat tot in detail zien hoe een aanvaller via een kwaadaardige link willekeurige programmacode op de werkplek van een XP gebruiker kan uitvoeren.

Sophos meldt dat het op diverse websites van grote kranten malware heeft aangetroffen. Wie het nieuws wil lezen op de betreffende krantensites en kwetsbare software gebruikt (zoals een verouderde browsers, acrobat reader, flash player of java runtime) wordt automatisch besmet. De verschillende krantenwebsites die Sophos in het onderzoek tegenkwam maken allemaal gebruik van IIS met het .Net framework. Microsoft bracht voor deze software eerder deze week een kritieke update uit.

De Nederlander Peter Vreugdenhil heeft op zijn website proof-of-concept code geplaatst waarmee hij aantoont hoe hij met een MIDI geluidsbestand in staat is om uit de Java sandbox te breken. Met behulp van zgn. null-bytes is hij in staat om de Java programmatuur om de tuin te leiden en willekeurige programmacode uit te voeren.