W Security Intelligence Report Microsoft poinformował, że w pierwszej połowie 2008 roku liczba wykorzystanych przez cyberprzestępców luk w firmowych produktach zmniejszyła się o 33.6% w porównaniu z analogicznym okresem roku 2007. Atakujący skupili się przede wszystkim na aplikacjach firm trzecich. Szczególnie widać ten trend na rynku przeglądarek, gdzie 42% luk za pomocą których atakowany systemy Microsoftu to luki w Internet Explorerze, a 58% - w innych przeglądarkach. Bardzo korzystnie wypada w zestawieniu Windows Vista. Jedynie 6% ataków na ten system przeprowadzono za pomocą dziur w oprogramowaniu Microsoftu. Spadła też sama liczba luk. W pierwszej połowie bieżącego roku było ich w produktach Microsoftu o 19% mniej, niż przed rokiem. W raporcie zauważono jednocześnie, że ataki i używany przez cyberprzestępców szkodliwy kod są coraz bardziej zaawansowane technicznie, przez co coraz trudniej się przed nimi bronić.