Een gewaarschuwd IE-gebruiker telt voor twee

Hoewel Microsoft niet specificeert welke patches niet meer naar de verouderde browsers worden gestuurd, zocht Computerworld dat uit. In de cumulatieve update MS16-009 zaten reparaties van 13 kwetsbaarheden. Daarvan waren er 9 van toepassing op elke versie van de Microsoft-browser, dus hoogstwaarschijnlijk ook op de oudere versies die niet meer worden ondersteund. In ieder geval zaten de kwetsbaarheden ook in IE 9 en IE 10, die alleen nog bij gebruikers van respectievelijk Windows Vista en Windows Server 2012 worden gerepareerd.

Doordat het voor hackers nu een koud kunstje is te achterhalen om welke kwetsbaarheden het precies gaat, vormt het gebruik van de niet meer ondersteunde browserversies een extra groot risico.