Okay, ik zag het (al te doorzichtige) risico van te voren wel aankomen bij het 'moeten' zoeken van voorbeelden, als gezegd nogal een klus. Soms lees je dingen en kan je het gewoon niet meer terugvinden of kijk je er overheen. Kom er zo op terug. Was gegeven voorbeeld niet exact de juiste en ik ga er geen verder (gratis t)huiswerk of levenswerk van maken. Evengoed denk ik dat uitvoer van Java-exploit code buiten een browser-omgeving kan, dat het ook gebeurt of gaat gebeuren en dat het daarmee een reëel veiligheidsrisico oplevert, op zijn minst voor particuliere digibete thuisgebruikers die al moeite genoeg hebben met de basisbeginselen van security (de grootste kwetsbare groep). Gezien je antwoord Dat is al erg vergezocht en er zijn niet veel voorbeelden van 'in the wild' te vinden lijkt me (if any). Geef eens een voorbeeld? Bovendien zijn er - als je via een exploit al toegang tot een systeem hebt - wel wat meer mogelijkheden dan alleen Java exploits (als die er al zijn, non-browser plug-in exploits dan) ...