Windows 8 beschikt over verschillende maatregelen om aanvallen door hackers te voorkomen, maar één van deze maatregelen is te omzeilen, zo ontdekte een beveiligingsonderzoeker in de developer versie van het besturingssysteem. Eén van de aanvallen die Windows 8 probeert te voorkomen is return-oriented programming (ROP). ROP laat een aanvaller bepaalde functies binnen een programma gebruiken om zijn "payload" uit te voeren. Daardoor is het mogelijk om beveiligingsmaatregelen zoals Data Execution Prevention (DEP) te omzeilen.

Om ROP tegen te gaan introduceerde Microsoft een nieuw mechanisme in Windows 8. Elke functie die met het manipuleren van het geheugen te maken heeft, wordt nu gecontroleerd. Die controle is echter niet waterdicht, zo ontdekte Dan Rosenberg, die opmerkt dat de nieuwe obstakels toch zijn te omzeilen. Inmiddels is er aan de hand van het onderzoek van Rosenberg ook een verdere aanval uitgewerkt. Windows 8 is nog in ontwikkeling en staat voor volgend jaar gepland.