Оно обозначает ситуацию с рансомварью в целом. Это уже настолько потерявшая границы криминальная индустрия, что они не стесняются выпускать заявления. И их читают и публикуют в СМИ.

Это не патриотизм, а банальный расчёт рисков. Криминал интернационален

Согласен

Ну как бы они наверное не очень хотят, чтобы их всех завалили. А мирно сообщают что это не они а их клиенты которые взяли сервис в аренду ) бизнес ни чего личного. Но ни кому не хочется нести ответственность за такое и чтобы на тебя устраивали охоту.

Им нужен враг, и чтобы это врага сдерживать - нужны деньги. Не будет врага - не будет денег.

Из фонда же забираются ГРЯЗНЫЕ деньги

враги нужны всем, это нормальное состояние человечества

без врагов невозможен научно-технический прогресс

Это, извините, обычный бизнес. Только со знаком минус. И использует этот бизнес все стандартные методы, в том числе и поддержания репутации.

Это не бизнес, это бандитизм. И расправляться нужно с этими людьми соответствующим образом.

The CVSS v3.0 base score of 8.3 has been assigned. The CVSS vector string is (CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:L).

Да. И это не нормальная ситуация

All variants of the following CODESYS V3 products in all versions prior V3.5.17.0 containing the CmpChannelServer, CmpChannelServerEmbedded, CmpRouter or CmpRouterEmbedded component are affected, regardless of the CPU type or operating system:
• CODESYS Control RTE V3 • CODESYS Control RTE V3 (for Beckhoff CX) • CODESYS Control Win V3 • CODESYS Control V3 Runtime System Toolkit • CODESYS V3 Embedded Target Visu Toolkit • CODESYS V3 Remote Target Visu Toolkit • CODESYS V3 Safety SIL2 • CODESYS Edge Gateway for Windows • CODESYS Gateway V3 • CODESYS HMI V3 • CODESYS OPC Server V3 • CODESYS PLCHandler SDK • CODESYS V3 Simulation Runtime (part of the CODESYS Development System)

In addition, the following products based on the CODESYS Control V3 Runtime System Toolkit are affected in all versions prior to V4.1.0.0:
• CODESYS Control for BeagleBone SL • CODESYS Control for emPC-A/iMX6 SL • CODESYS Control for IOT2000 SL • CODESYS Control for Linux SL • CODESYS Control for Linux ARM SL • CODESYS Control for PLCnext SL • CODESYS Control for PFC100 SL • CODESYS Control for PFC200 SL • CODESYS Control for Raspberry Pi SL • CODESYS Control for WAGO Touch Panels 600 SL • CODESYS Edge Gateway for Linux

2.2 Management Summary
Attackers can send crafted communication packets to change the routers addressing scheme and may re-route, add, remove or change low level communication packages.

насколько я понимаю это RCE .. с возможность персистентности

из чего это следует?

из описания Attackers can send crafted communication packets to change the routers addressing scheme and may re-route, add, remove or change low level communication packages.

но это предположение

Это не выполнение кода, это взаимодействие на механизмы коммутации пакетов и сетевой стек.
Взаимодействие на систему, бесспорно, есть, по выполнением кода это не является.