گروه باجافزار Play از یک آسیبپذیری شدید در سیستم فایل لاگ مشترک ویندوز در حملات روز صفر سوءاستفاده کرده تا دسترسی SYSTEM به دست آورده و بدافزار را روی سیستمهای به خطر افتاده مستقر کند.
مایکروسافت فاش کرده که یک نقص امنیتی که اکنون رفع شده و سیستم فایل لاگ مشترک ویندوز (CLFS) را تحت تأثیر قرار میداد، به عنوان zero-day در حملات باجافزار علیه تعداد محدودی از اهداف مورد سوءاستفاده قرار گرفته است.
مایکروسافت اعلام کرده که گروه باجافزار RansomEXX از یک آسیبپذیری روز صفر با شدت بالا در سیستم فایل لاگ مشترک ویندوز برای کسب دسترسی SYSTEM در سیستمهای قربانیان سوءاستفاده میکند.