Viestintävirasto varoittaa Windows-käyttöjärjestelmän haavoittuvuudesta, joka liittyy animoitujen kursoritiedostojen käsittelyyn. Haavoittuvuus mahdollistaa vihamielisen ohjelmakoodin suorittamisen kohdejärjestelmässä. Haavoittuvuuden hyväksikäyttö on mahdollista vihamielistä sisältöä sisältävien www-sivujen tai sähköpostiviestien välityksellä.
Käyttäjän selaillessa sivuja tai esikatselemalla tai lukemalla sähköpostiviestin, joka sisältää hyökkäystä varten muodostetun animoidun kursoritiedoston, voi hyökkääjä suorittaa kohdejärjestelmässä omaa ohjelmakoodia. Animoitujen kursoritiedostojen päätteenä on normaalisti .ani, mutta hyökkäys voidaan toteuttaa myös muulla tavoin, esimerkiksi kuvatiedostoiksi nimetyillä tiedostoilla.
Löytynyttä haavoittuvuutta käytetään jo haittaohjelmien levittämiseksi. Huomaamattoman tartunnan saamiseksi riittää, että vierailee selaimella vihamielisellä sivustolla ja lataa hyökkäyskoodia sisältävän tiedoston. Tartunnan voi saada myös avaamalla tai esikatselemalla sähköpostiviestissä tulleen liitetiedoston.
"Paras tapa suojautua on käyttää virustentorjuntaohjelmaa, joka pysäyttää epäilyttävät ani-tiedostot", yhtiö kehottaa.