La Maison Blanche met en garde contre la menace active du piratage des e-mails de Microsoft
« C’est une menace active », a déclaré vendredi l’attachée de presse de la Maison Blanche, Jen Psaki.
«Tout le monde qui gère ces serveurs – gouvernement, secteur privé, université – doit agir maintenant pour les patcher.»
Il a exhorté les administrateurs informatiques du pays à installer immédiatement les correctifs logiciels. M. Sullivan a déclaré que le gouvernement américain surveillait les rapports selon lesquels des groupes de réflexion américains pourraient avoir été compromis par l’attaque, ainsi que des « entités de base industrielle de défense ».
Plus tard vendredi, la Cybersecurity and Infrastructure Security Agency a souligné le risque dans un langage inhabituellement simple, déclarant dans un tweet que l’activité malveillante, si elle n’est pas contrôlée, pourrait « permettre à un attaquant de prendre le contrôle de tout un réseau d’entreprise ».
Dans une mesure rare, les responsables de la Maison Blanche ont exhorté les organisations du secteur privé exécutant des installations localisées du logiciel serveur Microsoft Exchange à installer plusieurs mises à jour critiques qui ont été publiées dans ce que les experts en sécurité de l’information ont décrit comme une version de correctif d’urgence.
La société de cybersécurité FireEye a déclaré jeudi qu’elle avait déjà identifié un certain nombre de victimes spécifiques, notamment « des détaillants basés aux États-Unis, des gouvernements locaux, une université et une société d’ingénierie ».
L’attaché de presse du Pentagone, John Kirby, a déclaré aux journalistes vendredi que le département américain de la Défense travaillait actuellement pour déterminer s’il avait été affecté négativement par la vulnérabilité.
« Nous en sommes conscients et nous l’évaluons », a déclaré M. Kirby. « Et c’est vraiment tout ce que je peux faire maintenant. »
Microsoft a révélé cette semaine qu’il avait pris connaissance de plusieurs vulnérabilités de son logiciel serveur exploitées par des pirates chinois présumés.
Le groupe en question n’avait pas été préalablement identifié au public, selon Microsoft.