Microsoft chính thức đưa ra cảnh báo người dùng Windows 7 và Vista cần phải tắt ngay phần tiện ích mở rộng cho desktop bao gồm Windows Sidebar và Gadget để tránh bị hacker khai thác tấn công hệ thống.

Ngày 09/03/2010, Microsoft đã phát hành bản tin vá lỗi định kỳ tháng 3 với 2 bản vá cho 8 lỗ hổng của Windows Movie Maker và Microsoft Office Excel. Đồng thời, hãng này cũng đưa ra cảnh báo về một lỗ hổng 0-day nguy hiểm trong Internet Explorer. 

Ngày 22/12/2008, Microsoft đã cảnh báo một lỗ hổng trong hệ quản trị Cơ sở dữ liệu (CSDL) Microsoft SQL Server. Đây là lỗ hổng tràn bộ đệm cho phép hacker tấn công và chiếm quyền kiểm soát máy tính từ xa.

Ngày 23-10, Microsoft đã cho phát hành bản vá khẩn cấp để khóa một lỗi bảo mật nguy hiểm trong hệ điều hành Windows.

Một trong các tiêu chí quan trọng nhất để đánh giá hiệu quả bảo vệ của một sản phẩm bảo mật mạng chính là khả năng bảo vệ các tài nguyên của doanh nghiệp trước các tấn công nhắm vào các điểm yếu Microsoft.

Hôm 4/6/2008, Microsoft chính thức xác nhận, hãng đã quên không tích hợp một miếng vá lỗi bảo mật quan trọng (mà họ đã tung ra hồi tháng 11/2006) vào trong bản cập nhật Windows XP Service Pack 3 (SP3).

Ngày 12/2/2008, Microsoft đưa ra 11 bản vá cho các lỗ hổng phần mềm trên Windows. Lợi dụng những lỗ hổng này, hacker có thể tạo ra các cuộc tấn công chiếm quyền kiểm soát máy tính cá nhân, tấn công từ chối dịch vụ, nâng quyền truy nhập hệ thống, lừa đảo đánh cắp thông tin nhạy cảm.

Microsoft mới phát hành phiên bản Windows XP Service Pack 3 vào cuối tháng 4/2008, nhưng chỉ dành cho các nhà sản xuất máy tính để bàn và laptop cùng các chuyên gia IT thuộc Microsoft Developer Network và TechNet trước.

Ngày 10/7/2007, Microsoft vừa đưa ra 6 bản vá cho các lỗ hổng phần mềm mới được phát hiện. Trong đó có 3 bản vá xử lý các lỗ hổng rất nguy hiểm, 2 bản vá tiếp theo bịt các kẽ hở được đánh giá là nguy hiểm và bản vá còn lại cho các lỗi ở mức độ bình thường.

Meng-Chow Kang là tư vấn trưởng về an ninh và bí mật cá nhân khu vực Châu Á Thái Bình Dương của Công ty Microsoft,Trưởng nhóm nghiên cứu về Kiểm soát an ninh và tiêu chuẩn hóa dịch vụ trong ISO/IEC JTC1 SC27, Trợ lý biên tập câu hỏi số 6 (An ninh mạng), nhóm nghiên cứu 17, ITU-T và là Chủ tịch Ủy ban kỹ thuật về tiêu chuẩn hóa an ninh IT và Bí mật cá nhân của ITSC, Singapore.