おそらく、攻撃者側には、かなり前から既知のセキュリティホールだったのではないかと予想。

「直ちに回避措置適用を」――ゼロデイ攻撃でMicrosoftが注意喚起

http://www.itmedia.co.jp/enterprise/articles/0704/18/news023.html

もうね、攻撃者側の情報ネットワークの方が上なんだよ。この手の情報に関しては。

そのネットワークでは、すでに実証コードも出回ってたんだよ。

んで、今回パッチの対象になっていなかったから、「じゃあ、表に出そうか」ってことで外に出てきたんだよ。

防御側が後手後手にまわりすぎる。

まぁ、そんな「防御側」のある態度を見てから、防御側に手を貸す意思が無くなりつつあるけどね。