脆弱性にパッチを適用するだけでは不十分です。露出期間を特定して調査し、対応する必要があります。