Przywykliśmy traktować przeglądarkową wtyczkę Javy z wielką rezerwą, przyzwyczajeni że od lat kolejne odkrywane w środowisku uruchomieniowym od Oracle'a luki zamieniają ją w najbardziej wrażliwy na ataki element systemowego oprogramowania. Eksperci z Cisco twierdzą jednak, że jest dziś wtyczka gorsza pod tym względem od wtyczki Javy. To popularny Silverlight Microsoftu, budzący coraz większe zainteresowanie hakerów.