Luka w Security Manager pozwala apletowi na przyznanie sobie uprawnień do wykonania dowolnego kodu, ograniczonego tylko przez uprawnienia procesu wtyczki. Zagrożeni są użytkownicy przeglądarek jak i właściciele stron. Przeprowadzane są ataki z wykorzystaniem tej luki, publicznie znany jest taki kod.

Amerykański Departament Bezpieczeństwa Wewnętrznego (DHS) zaplanował na początek 2008 roku przeprowadzenie zakrojonych na szeroką skalę testów, które mają sprawdzić gotować infrastruktury informatycznej USA na odparcie cyberataku. Podobny test przeprowadzono przed rokiem. Cyber Storm był największą w historii symulacją ataku na rządowe sieci Stanów Zjednoczonych.