http://www.heise.de/newsticker/meldung/51459
Kurz gesagt: Es ist jetzt für Jedermann möglich, JPEG Bilder so zu manipulieren, dass nur beim Betrachten des Bildes Code ausgeführt werden kann.
Kann nur empfehlen, eure Virenscanner zu aktualisieren und Windows natürich auch:
http://www.microsoft.com/germany/ms/security/jpegsec.mspx