Есть подозрение что она была известна и использовалась еще с тех пор.

А нелюбовь некоторых пользователей к обновлениям известна. Даже на Хабре постоянно пишут: А как выключить все обновления? Я сам поставлю когда захочу (спойлер: никогда).

Тулза для проверки и само сообщение про уязвимость это огромный плюс в копилку Касперского. Умеют люди работать на мировом уровне. Они имеют полное право хвастаться и пиариться на этом. Реально нашли и сделали.

Да, утечка прям глобальная. А многие говорят не шутить над этим, а как тут без юмора?