Microsoft se la passa male ultimamente. L'ennesimo problema è stato trovato sul processamento delle shortcut (.Ink file). Circola infatti da domenica un PoC (proof of concept) che permetterebbe di eseguire codice arbitrario senza che l'utente esegua un file sospetto. Il bello dell'exploit è che potrebbe essere eseguito anche da remoto, tramite WebDav o drive condiviso, e non deve quindi risiedere sulla macchina vittima. La pubblicazione dell'exploit mette quindi sotto pressione gli omini della software house che dovranno correre per pubblicare una patch.

Tutte le versioni da XP sono vulnerabili a tale exploit. Provvisoriamente si consigliano di disabilitare la visualizzazione delle icone per .Ink file cambiando il valore dal registro HKEY_CLASSES_ROOT\lnkfile\shellex\IconHandler 

Fonte: H-Security