Vanmiddag zal Microsoft buiten haar maandelijkse patchcyclus om een beveiligingsupdate voor een ernstig Windows-lek uitbrengen. De kritieke kwetsbaarheid is aanwezig in Windows 2000, Windows XP en Windows Server 2003, in het geval van Vista en Server 2008 is de impact van het lek kleiner en krijgt daarom de "important" rating mee. Critical is het hoogste niveau dat Microsoft aan beveiligingslekken geeft en aanvallers in staat stelt om zonder al teveel moeite systemen te infecteren, bijvoorbeeld via een worm. Veel details wil de softwaregigant nog niet geven.

Het is echter zeer aannemelijk dat het hier om een ernstig probleem gaat. Zelfs bij beveiligingslekken die hackers op beperkte schaal misbruiken, wijkt het meestal niet van haar patchcyclus af. Naast de update die vanmiddag verschijnt houdt Microsoft vanavond een aparte webcast waar het de update bespreekt.

Op veertien oktober verhielp Microsoft twintig lekken in haar software. De Security Bulletins waren voor het eerst voorzien van een exploit index, die aangeeft hoe groot de kans op misbruik door hackers is. Twee dagen na patchdinsdag kwam Larry Seltzer nog met de opmerking dat de beschrijving die Microsoft voor haar lekken hanteert niet realistisch is, aangezien wormen al lange tijd niet meer gesignaleerd zijn.