Kann mal einer den ganzen Herstellern erklären, dass dieser Satz so gar keinen Sinn ergibt? Bzw. hat dieser Satz gar keine Aussagekraft.
Erstens wussten sie nichts von der Existenz der Lücke, woher wollen sie dann wissen, dass diese _nicht_ ausgenutzt wurde?
Und zweitens, ist es eben ein Ziel des Angreifers, diese Lücke so lange und sooft wie möglich nutzen zu können - ohne aufzufallen.
Trotzdem liest man diesen Satz immer wieder, vor allem im Umfeld der industriellen Großkonzerne.
Wenn diese Firmen also nach so einem Fiasko etwas betonen sollten, dann das, dass sie zukünftig ein Auge auf die Architektur der Fernost-Software werfen werden, _bevor_ diese im Endprodukt landet.