软件供应商 Trimble 发出警告，报告称已有证据表明，黑客利用 Cityworks 软件中的一个反序列化漏洞，远程攻击 IIS 服务器，并部署 Cobalt Strike 信标，以获取网络的初始访问权限。美国网络安全和基础设施安全局也发布了协调咨询，警告客户立即保护其网络免受攻击。