La gestion des correctifs étant une lutte sans fin pour les organisations, les cyber-criminels exploitent fréquemment les failles obsolètes et connues publiquement à des fins financières.