Microsoft heeft toegegeven dat Windows Vista kwetsbaar is voor malware uit 2004. Volgens de softwaregigant gaat het hier echter niet om een lek in het besturingssysteem, maar maken de aanvallen gebruik van social engineering.

Virusbestrijder Sophos onthulde dat Vista kwetsbaar is voor de Netsky, Mydoom en Straton wormen. In een verklaring laat de reus uit Redmond weten: "Microsoft is op de hoogte van een rapport waarin wordt beweerrd dat verschillende malware Windows Vista kan infecteren. Gebaseerd op ons onderzoek, kan Microsoft bevestigen dat deze varianten geen beveiligingslek misbruiken, maar op social engineering vertrouwen om een systeem te infecteren".

De nieuwe Outlook variant in Vista blokkeert de wormen, maar bedrijven die een andere e-mail client of webmail gebruiken zijn kwetsbaar. Een mogelijke oplossing voor het probleem is het gebruik van het User Account Control (UAC).

Microsoft maakte van de gelegenheid meteen gebruik om haar eigen e-mail client te promoten: "In die gevallen waar andere e-mail clients niet dezelfde agressieve beveiligingsontwerp beslissingen hebben genomen zoals Microsoft heeft gedaan met de Windows Mail Client, kunnen andere beveiligingsmaatregelen zoals UAC tegen e-mail gebaseerde social-engineering aanvallen bescherming bieden".