Lỗ hổng này lần đầu được phát hiện bởi các chuyên gia tại Công nghệ An ninh mạng NCS của Việt Nam từ tháng 8. Trong quá trình giám sát bảo mật cho khách hàng, nhóm phát hiện một cơ sở hạ tầng quan trọng bị tấn công, đặc biệt là ứng dụng sử dụng Microsoft Exchange. Việc tấn công thực hiện qua lỗ hổng "zero-day", tức lỗ hổng chưa từng được phát hiện và công bố trước đó.
NCS cho biết đã gửi thông tin cho tổ chức bảo mật Zero Day Initiative (ZDI) và Microsoft. Hai lỗ hổng được chấm điểm nghiêm trọng CVSS 8,8 và 6,3. Công ty đã rà quét và phát hiện nhiều hệ thống công nghệ thông tin khác cũng đang bị tấn công từ lỗ hổng này.
