Uma vulnerabilidade de dia zero em certas edições do sistema operacional Windows ajudou pelo menos um grupo de ameaças avançado a aumentar seus privilégios em máquinas comprometidas até que a Microsoft corrigisse o problema com o lançamento deste mês de atualizações de segurança.

O bug de dia zero afeta os sistemas Windows 7 e Server 2008 de 32 e 64 bits; Ele deriva do manuseio inadequado de chamadas para Win32k.sys. Corretamente explorada, a falha permite que um invasor instale programas, visualize ou altere dados ou crie novas contas de usuário, executando código arbitrário no contexto do sistema local.