また、10月度は未修正のセキュリティホールを攻撃する「ゼロデイアタック」が数多く確認された。マイクロソフトのInternetExplorer7やOffice2003 PowerPointなど、修正パッチ未公開のセキュリティホールを狙った攻撃がこれに該当する。マイクロソフトは毎月第2火曜日にセキュリティパッチを公開しているが、最近では毎月のように公開の直後にアップデートされなかったセキュリティホールに対するPoCコード(Proof of Concept)が出回っており、同社ではゼロデイ関連の情報に注意するよう呼びかけている。