Faille Java : Microsoft également victime
Après Facebook, Twitter (250 000 comptes compromis) et Apple, c’est au tour de Microsoft d’admettre avoir été touché par une tentative de hacking de son réseau, certainement via une faille Java et un site web infecté. La première a été bouchée par Apple elle-même via une mise à jour de sécurité, le deuxième a fait le ménage dans son code HTML. Juste avant, un petit nombre d’ordinateurs provenant de Microsoft ont eu le temps d’être touché par cette engeance, en particulier du côté de la Mac BU, la division de Microsoft en charge, entre autres, du développement d’Office pour notre plateforme.
La technique utilisée pour infecter cette poignée de Mac s’est révélée «similaire» à celle employée pour les trois autres victimes. Microsoft n’affirme pas stricto sensu qu’il s’agit du même vecteur d’attaque impliquant la vulnérabilité Java, mais il y a de fortes présomptions pour qu’il s’agisse bien du même procédé.
Microsoft affirme qu’aucune donnée n’a été compromise, et l’enquête se poursuit.