据外媒报道，微软周二证实，已有黑客开始利用Google工程师Tavis Ormandy上周公开的Windows XP零日漏洞发起真实攻击。Sophos高级技术顾问Graham Cluley透露，某网站被篡改植入恶意代码，专门攻击访问该站的XP用户，但未披露具体网站信息。
攻击途径有二：一是用户访问含恶意代码的网页；二是通过电子邮件传播恶意链接。微软称被攻击网站已清理代码，但因漏洞细节已公开，预计后续攻击将增多。微软安全响应中心总经理Jerry Bryant表示：“我们将持续监测威胁，通过博客和Twitter发布最新信息。”
Ormandy于上周四披露漏洞并公布PoC代码，称此前5天已报告微软，但微软未承诺60天内修复，故选择公开。此举引发争议：Cluley批评其“不负责任”，认为5天不足以让微软充分测试补丁；微软证实曾与Ormandy讨论补丁发布时间表。
微软已发布安全通报及临时修复工具（自动注销HCP协议处理器），帮助用户在补丁发布前阻断攻击路径。目前观测到的攻击代码与Ormandy公布的PoC高度相似。微软称Windows Server 2003虽含该漏洞，但暂未受威胁。下一例行补丁日为7月13日，紧急情况下可能提前发布。
