Bruce Schneier, анализируя безопасность продуктов Microsoft в последнем выпуске CRYPTO-GRAM, обратил внимание на .NET и SOAP.
Подробнее: http://xmlhack.com/read.php?item=1541