Sim. Leve isso para os fatos juntos:
1) As atualizações de segurança do Windows geralmente afirmam que estão corrigindo uma vulnerabilidade que pode permitir que um invasor execute um código arbitrário no computador.
2) Pode-se escrever um programa que lê todos os arquivos no seu computador e os envia pela Internet. Isso não é necessariamente malware - pode ser apenas um programa de backup.
Agora, considere os dois pontos acima juntos. Um invasor pode explorar a vulnerabilidade para executar um programa que lê todos os seus arquivos e os envia ao invasor.