Een beveiligingslek in Microsoft WordPad dat inmiddels al een maand oud is en nog altijd wacht op een patch, wordt actief door hackers misbruikt. Via een geprepareerd Word 97 bestand is het mogelijk voor een aanvaller om willekeurige code uit te voeren, zoals het installeren van een backdoor, als het slachtoffer het bestand met WordPad opent. De bestanden hebben naast de DOC en RTF extensies ook de WRI extensie, die standaard aan WordPad is gekoppeld.

Toen Microsoft op tien december met de waarschuwing kwam werd de kwetsbaarheid al misbruikt en de situatie is niet veranderd. Onderzoekers van virusbestrijder CA ontdekten dat er nog steeds gerichte aanvallen via dit lek plaatsvinden. In dit soort scenario's zijn meestal bedrijven en overheidsinstanties het doelwit.

Zodra het slachtoffer de malware opent, wordt er op hetzelfde moment een schoon bestand aangemaakt en geopend en de geïnfecteerde versie verwijderd. Dit gebeurt zo snel dat gebruikers dit vaak niets eens door hebben, aldus CA. Het lek is aanwezig in Windows 2000 Service Pack 4, XP met Service Pack 2 en Server 2003 met Service Pack 1 en 2. Gebruikers van Windows XP Service Pack 3, Windows Vista en Server 2008 lopen geen risico, aangezien de kwetsbare code niet in deze besturingssystemen aanwezig is. XP gebruikers kunnen upgraden naar Service Pack 3, daarnaast kan men de Windows Write (.wri) extensie blokkeren.