A biztonsági hibát kihasználva a hekkerek támadásokat intézhetnek a windowsos gépek ellen, amennyiben a felhasználó (Internet Explorer 6 vagy 7 böngészőt használva) rosszindulatú weboldalakra látogat, vagy megnyit, illetve továbbít egyes rosszindulatú HTML-alapú emaileket.
A Microsoft biztonsági központjának egyik munkatársa, Christopher Budd blogjában arról írt, hogy a hét végén végzett elemzéseik alapján állítható: megnőtt a sérülékenységet kihasználó támadások száma. Ezzel összhangban van az F-Secure biztonsági cég hét végi elemzése is.
Sokkal visszafogottabb viszont a Microsoft hivatalos közleménye, melyben az áll, hogy tudomásuk szerint a hiba kevés támadást eredményezett eddig. A hiba azonban a szoftvercég szerint is kritikusabb az átlagosnál, hiszen a javítócsomaggal nem várják meg a szokásos havi kiadást, hanem már kedden elérhetővé teszik a felhasználók számára. Az F-Secure biztonsági cég szerint a biztonsági rést kihasználó támadások többsége kínai hekkercsoportokhoz vezethető vissza.
Az extrém gyorsasággal készülő javítócsomagot a kiadás előtti utolsó pillanatig tesztelik, írja Budd. És amennyiben nem merül fel komoly probléma, várhatóan április harmadikán már letölthető lesz a Windows operációs rendszert futtató számítógépekre.