SPI Dynamics 研究人員揭露 Windows USB 驅動程式存在緩衝區溢位漏洞。攻擊者只需將植入特殊程式的 USB 裝置 (隨身碟、記憶棒等) 插入裝有缺陷驅動程式的 Windows 電腦，惡意程式即可觸發驅動程式漏洞造成緩衝區溢位，取得系統權限，繞過鎖定畫面，竊取管理員帳號密碼等關鍵資訊。

此漏洞非 Windows 核心缺陷，而是驅動程式缺陷。只要電腦安裝有漏洞的驅動程式即受威脅。這是外部裝置導致系統安全隱患的最新案例，類似風險正不斷增長 (如無線網路惡意掃描入侵漏洞)。