De exploit waarmee hackers bij Google en tientallen andere bedrijven wisten in te breken, wordt nog niet tegen consumenten ingezet, aldus Microsoft. Vooralsnog zou het om zeer beperkte, gerichte aanvallen tegen een kleine groep bedrijven gaan. De aanvallen, waaronder de exploitcode die aan hackertool Metasploit is toegevoegd, werken alleen tegen Internet Explorer 6. "Aan de hand van een rigoureuze analyse van meerdere bronnen, zijn we op dit moment niet met succesvolle aanvallen tegen IE7 en IE8 bekend", zegt George Stathakopoulos, algemeen directeur Trustworthy Computing Security.

Hij adviseert gebruikers van Windows XP met Service Pack 2 om naar Internet Explorer 8 te upgraden en Data Execution Prevention (DEP) in te schakelen of Service Pack 3 te installeren, waar dit standaard het geval is. Verder is het voor alle systemen verstandig om IE6 en IE7 te vervangen. "We zien nog geen wijdverspreide aanvallen en zover zien we geen aanvallen gericht op consumenten." Toch is dit geen garantie voor de toekomst, zo merkt Stathakopoulos op. "Ook al zien we vandaag alleen beperkte, gerichte aanvallen, we weten dat dit op elk moment kan veranderen."