آسیبپذیری ویندوز که هشهای NTLM را با استفاده از فایلهای .library-ms فاش میکند، اکنون به طور فعال توسط هکرها در کمپینهای فیشینگ علیه نهادهای دولتی و شرکتهای خصوصی مورد سوءاستفاده قرار میگیرد.
محققان امنیت سایبری چهار آسیبپذیری مختلف در جزء اصلی سرویس زمانبندی وظایف ویندوز را شرح دادهاند که میتواند توسط مهاجمان محلی برای دستیابی به افزایش سطح دسترسی و پاک کردن لاگها جهت پنهان کردن شواهد فعالیتهای مخرب مورد سوءاستفاده قرار گیرد.
حداقل ۱۱ گروه هکری حمایتشده توسط دولتهای کره شمالی، ایران، روسیه و چین از سال ۲۰۱۷ از یک آسیبپذیری جدید ویندوز در حملات سایبری سرقت داده و جاسوسی سایبری استفاده کردهاند