Hallo,
es ist doch klar, dass die keine Ports nennen (können). Die wissen selbst noch nicht, wie der Angriff durchgeführt wird.
Es kann jeder Dienst/Port das Einfallstor sein. Da momentan nicht klar ist, ob auch aktuelle Versionen betroffen sind, macht das Ganze auch nicht einfacher.
Zudem...