Agentura pro kybernetickou bezpečnost a bezpečnost infrastruktury CISA upozorňovala veřejnost na nebezpečné zranitelnosti v softwarových produktech Ivanti. Dokonce nařídila americkým vládním agenturám, aby v případě nouze odpojily své VPN instance. Ukázalo se ale, že samotná CISA byla kompromitována a dva své systémy byla nucena vypnout.