Tak přeci jen důvod proč vypínat RDP. A já myslel, že jsem zbytečně paranoidní :) Každopádně NAT to naštěstí zachrání. Čím méně toho v systému běží s otevřeným portem, tím lépe.
Druhá "an attacker with access to a system being used as a Windows RDP client can gain access to a connected remote system", takže se to také většiny domácích uživatelů vůbec netýká. To je problém provozovatele RDP serveru, že se mu tam připojí legitimní uživatel, který pak zákeřným chováním získá plný přístup (jestli jsem to dobře pochopil).