Microsoft heeft beloofd dat het volgend jaar veiligere software zal aanbieden. Tijdens de "Information Systems Security Association" conferentie in Londen liet Ed Gibson, security adviseur van Microsoft Engeland, weten dat de programma's van de softwaregigant strenger dan ooit tevoren getest zullen worden. Gebruikers zien hier echter pas volgend jaar de resultaten van.

"Het hele concept van trustworthy computing wordt anders toegepast. Vanaf het begin totdat een produkt in de winkels ligt wordt het getest, maar op dat punt zijn we nog niet aangekomen." aldus voormalig FBI agent Gibson, die verder liet weten dat er altijd kritieke updates nodig zijn: "Als er een kritieke update wordt uitgebracht, en er zijn mensen die elke produkt willen compromitteren. Zodra de update verschijnt zal er iets volgen. Ik vraag jullie, zal er ooit een tijd komen waarin we niet hoeven te updaten?".

Microsoft brengt nu op een maandelijkse basis updates uit. Van april tot augustus dit jaar zijn er 21 lekken in Windows XP Professional gevonden, waarvan er 24% nog niet gepatcht zijn. De "exploit en update" cyclus is niet alleen uniek voor Microsoft, vertelde Gibson tijdens de conferentie. "Exploits worden door georganiseerde criminelen voor het afpersen gebruikt. Ik weet niet hoe je hiermee in een open source wereld omgaat. Wormen en virussen verschijnen niet uit zichzelf."