Barrapunto

En todo caso, la mayor empresa de *software* del mundo.

"De hecho, es solo 27 días después cuando Blaster entra en escena. Técnicas de Ingeniería inversa sobre el update publicado son en parte responsables de esta celeridad."

Lo mismo pasa con los escaners de vulnerabilidades de empresas de seguridad bien intencionadas: El dump del tráfico permite saber 'lo que hay que hacer' sin necesidad de exploit o información technica previa.

En parte tienen razón pero cometen una gran equivocación.
Tienen parte de razón en que, cuando se conoce la vulnerabilidad, aumentan las probabilidades de que alguien haga un exploit.
Pero el que no se haga público no elimina la posibilidad de que alguien lo averigüe.
Y si es así, entonces todos los usuarios estarán vulnerables.
Un virus tipo Blaster que ataque una vulnerabilidad desconocida puede ser desastroso.
Y no dudo de que, si Microsoft mantiene esa política, algún día aparecerá algún virus de esas características.