Windows 7 雖躲過首月補丁日，卻逃不出駭客法眼。安全研究員 Laurent Gaffié 於 11 月 11 日公開 SMB 協議零日漏洞概念驗證代碼，直指微軟 SDL (安全開發生命週期) 失效：漏洞極簡單，若 SDL 有效應在兩年前即被發現。
漏洞核心在 SMB 協議，可觸發無限循環導致系統崩潰，甚至可透過 IE 遠程觸發。Gaffié 於 11 月 8 日已通報微軟，微軟正調查中。Sophos 專家 Chet Wisniewski 指出，Windows 7 代碼夏季已定案，攻擊者有充足時間挖掘，漏洞不難發現。
目前風險：僅造成拒絕服務 (重啟)，非蠕蟲傳播，且預設防火牆可緩解。暫時緩解方案：封鎖路由器/防火牆 135、139、445 埠阻擋外部 SMB 通訊。
