Los desarrolladores del software intentan lanzar de forma oportuna los parches para las vulnerabilidades conocidas. Por ejemplo, la empresa Microsoft lanza frecuentemente las actualizaciones de seguridad. Pero los usuarios instalan algunas de ellas con mucho retraso (o no las instalan nunca), por lo tanto, los malintencionados tanto buscan las nuevas vulnerabilidades, como usan las ya conocidas, pero no corregidas por la parte de las víctimas potenciales.