Две полезных заметки Валерия Марчука про незакрытые и активно используемые злоумышленниками уязвимости:
Уязвимости нулевого дня и защита от текущих угрозЗащита от 0-day в Microsoft DirectShow
PS. Поздравляю Валерия с получением статуса MVP. Сейчас с Positive Technologies и SecurityLab сотрудничает уже 3 эксперта, сертифицированные как MVP in Enterprise Security.