"...und ist in vielen Fällen auch über das Internet erreichbar"??

Ich will den Bug nicht entschuldigen - Bug ist Bug, aber was der
Redakteur da "recherchiert" hat ist zumindest "ergänzungswürdig":

RDP ist generell bei Privatanwendern nur sehr selten aktiv, die
verwenden lieber Teamviewer o.Ä. wegen Firewall und NAT, die beide
den Zujgriff erheblich erschweren. In Firmen wird es allerdings
häufig zur Server-Administration und zum Zugriff auf den eigenen
Desktop z.B. bei Meetings, etc. verwendet. Allerdings sind dann die
entsprechenden Ports entgegen der Heise-Meldung NICHT aus dem
Internet zu erreichen (Firewall geblockt und hinter NAT). Da RDP per
Default keine Verschlüsselung bietet wird auch kaum ein Admin die
Ports aufmachen. 

Wenn (!) RDP wirklich einmal von außen möglich ist, dann fast immer
über VPN oder SSH Tunnel. Wenige (fahrlässige!) Ausnahmen bestätigen
da die Regel.

Das ist imho also wieder einmal Heise-typisches MS Bashing und
unnötige Panikmache.