Microsoft continue de réduire les "attaques actives" sur son logiciel SharePoint utilisé par les agences gouvernementales américaines et les entreprises.
Igor Golovniov/SOPA Images/LightRocket via Getty Images
Les outils de collaboration SharePoint de Microsoft $MSFT ont été la cible d'attaques généralisées ces derniers jours, touchant des agences fédérales et d'État américaines, des universités, des entreprises de l'énergie et une société de télécommunications asiatique, ont déclaré des responsables d'État et des chercheurs au Washington Post.
Microsoft a déclaré Dimanche soir qu'il atténue toujours les "attaques actives" affectant les serveurs SharePoint sur site. Il a déclaré que les attaquants "exploitent les vulnérabilités partiellement résolues par la mise à jour de sécurité de juillet". Les identités des pirates sont encore inconnues, a rapporté le média.
Experts font référence à ce dernier piratage des outils de collaboration de Microsoft comme une attaque "zero-day" car il "ciblait une vulnérabilité jusqu'alors inconnue", touchant des dizaines de milliers de serveurs, a rapporté le Post.
Microsoft a publié des mises à jour de sécurité qui, selon lui, "protègent entièrement" les clients utilisant SharePoint Subscription Edition et SharePoint 2019. Il n'y a pas encore de mise à jour pour son SharePoint Server 2016. La société a indiqué que SharePoint Online dans Microsoft 365 n'était pas affecté par le piratage.
Le FBI a déclaré dans un communiqué concernant le piratage : « Nous travaillons en étroite collaboration avec nos partenaires gouvernementaux et du secteur privé », a rapporté le Post.
Lire la suite: Les 10 pires fuites de données de l'histoire
Cette attaque survient quelques jours seulement après que ProPublica a publié une enquête où elle a découvert que Microsoft utilise des ingénieurs chinois « pour aider à maintenir les systèmes informatiques du département de la Défense » avec « une supervision minimale » de la part de travailleurs américains avec des habilitations de sécurité, ce qui le rend vulnérable aux cyberattaques — comme celle-ci.
Alors que les cyberattaques ne sont pas uniques À Microsoft, l'entreprise fait sûrement face à beaucoup d'entre eux. Après de multiples attaques au fil des ans de la part de hackers internationaux avec des liens vers des gouvernements étrangers, le Conseil américain de révision de la cybersécurité a publié un rapport cinglant l'année dernière qui disait qu'une « cascade de défaillances de sécurité » était à blâmer pour la série de cyberattaques de l'entreprise, y compris une attaque en janvier dernier. Il a également constaté que Microsoft aurait pu arrêter les acteurs étatiques chinois de pirater des courriels gouvernementaux en 2023.
« Nous reconnaissons que nous pouvons et devons faire mieux, et nous présentons nos excuses et exprimons nos plus profonds regrets à ceux qui ont été touchés », a déclaré le président de Microsoft Brad Smith dans un témoignage préparé l'année dernière au comité de la sécurité intérieure de la Chambre à la suite de la publication du rapport sur la cybersécurité.
Laura Bratton et Britney Nguyen ont contribué à cet article.
Rejoignez plus de 500 000 lecteurs qui commencent leur journée avec Quartz.
En vous abonnant, vous acceptez nos Conditions d'utilisation et notre Politique de confidentialité.
