Так переводите, а не додумывайте

Microsoft now has evidence that a few active infections of the ransomware initially started from the legitimate MEDoc updater process.

Я это понимаю как
"Майкрософт сейчас располагает доказательствами, что несколько активных инфицирований программой-вымогателем первоначально начались с легального процесса обновления Medoc."


P.S.
Читая такие официальные заявления надо смотреть каждое слово, ибо юристы свой хлеб там отрабатывают и сто раз перестрахуются, что-б не влететь...

Смущает слово "несколько"... т.е. есть еще "другие"?... х.з.

P.P.S.
Это фсё козни 1С....