Napadači iskorišćavaju upravo zakrpljenu slabu tačku u Internet Explorer-u skrivajući zlonamerni Microsoft Word dokument koji poseduje ActiveX kontrole, upozoravaju sigurnosne kompanije. U okviru dokumenta postoji ActiveX kontrola koja lakovernog korisnika koji otvori primljeni dokument poziva da poseti sajt koji hostuje malware. Ovo je veoma podmukao način da se korisnici prevare, navodi David Marcus, direktor za sigurnosna istraživanja i komunikacije pri McAfee-jevoj Avert Labs. Ipak ovakav pristup nije nov, navodi Marcus i kaže da je nekoliko puta imao prilike da vidi kako se ActiveX kontrole koriste na sličan način da bi se korisnici prevarili.