در هشداری که روز شنبه از سوی مایکروسافت منتشر شد، مشخص گردید که این آسیب‌پذیری‌ها تنها مختص سرورهای «شیر پوینت» (SharePoint) استفاده شده در سازمان‌ها می‌باشد و «شیر پوینت آنلاین» مستقر در مایکروسافت ۳۶۵ که در فضای ابری قرار دارد، تحت تأثیر حملات قرار نگرفته است.
سخنگوی مایکروسافت بیان کرد که این شرکت در پاسخ به این حادثه، با فرماندهی دفاع سایبری وزارت امنیت داخلی ایالات متحده (CISA) و همکاری‌های امنیت سایبری در سطح جهانی هماهنگی نزدیکی داشته است. او افزود که این شرکت به‌روزرسانی‌های امنیتی را منتشر کرده و از مشتریان خواسته تا این به‌روزرسانی‌ها را به فوریت نصب کنند.
واشنگتن پست که اولین بار این هک‌ها را گزارش کرده بود، نوشت که مهاجمان ناشناس به تازگی از یک نقص امنیتی سوءاستفاده کرده و حملاتی را علیه نهادها و شرکت‌های آمریکایی و بین‌المللی انجام داده‌اند. به نقل از کارشناسان، این هک به عنوان یک حمله «روز صفر» شناخته می‌شود چرا که یک آسیب‌پذیری ناشناخته را مورد هدف قرار داده است و موجب به خطر افتادن ده‌ها هزار سرور شده است.
در این هشدار، مایکروسافت اعلام کرد که یک آسیب‌پذیری به مهاجمان مجاز امکان می‌دهد که از طریق شبکه، هویت خود را جعل کنند. این شرکت همچنین توصیه‌هایی برای جلوگیری از سوءاستفاده‌های احتمالی ارائه کرده است.
در حملات جعل هویت، یک عامل می‌تواند با پنهان کردن واقعیات هویتی خود، به‌جای یک شخص، سازمان یا وب‌سایت مورد اعتماد، اقدام به دستکاری در بازارها یا نهادهای مالی کند.
بر اساس گزارش رویترز، پیش‌تر مایکروسافت اعلام کرده بود که در حال توسعه به‌روزرسانی‌هایی برای نسخه‌های ۲۰۱۶ و ۲۰۱۹ «شیر پوینت» است. این شرکت همچنین توصیه کرد که اگر مشتریان قادر به فعال‌سازی تدابیر حفاظتی در برابر بدافزار نباشند، باید سرورهای خود را تا زمان ارائه به‌روزرسانی امنیتی از اینترنت جدا کنند.