Bleeping Computerは2月6日(米国時間)、「Critical RCE bug in Microsoft Outlook now exploited in attacks」において、米国土安全保障省サイバーセキュリティ・インフラストラクチャーセキュリティ庁(CISA: Cybersecurity and Infrastructure Security Agency)がMicrosoft OutlookやSophos XGファイアウォールなどの脆弱性を既知の悪用された脆弱性(KEV: Known Exploited Vulnerability)カタログに追加したと伝えた。