悪用に成功した攻撃者は、認証情報を必要とせずに悪意のコードをリモートで実行できるようになる。その結果として、攻撃者はランサムウェアの展開に成功し、機密データへの不正アクセスに成功している。5月11日にアドバイザリを発表し、リスクを軽減するために、この脆弱性に早急に対処するようユーザーに呼びかけている。脅威アクターにより悪用されている」と記されている。ギャングが、教育施設のサブセクターを攻撃している。サーバを狙い、データの流出/システムの暗号化/身代金の要求などを行っている。ランサムウェア・ギャングは、被害者のシステムに身代金のメモを残し、暗号化されたファイルの復号化と引き換えに支払いを要求した」と記されている。ユーザーと管理者に対して、直ちにパッチを適用するか、パッチを適用できない場合は回避策を講じることを強く推奨している。パッチを適用しなかった組織に対しては、侵害を想定し、アドバイザリに記載されている検出シグネチャを使用して、悪意のある活動を調査することを推奨している。潜在的な侵害が確認された場合には、同文書に含まれるインシデント対応に関する推奨事項を適用する必要がある。支局の1つで発生したサイバー・インシデントに関する声明を発表してから、数カ月後に発表された。よる被害が深刻化しているのでしょう。エクスプロイトが提供されるという状況のようです。ご利用の組織は、状況をご確認ください。