Microsoft, Çin merkezli devlet destekli bilgisayar korsanlarının daha önce keşfedilmemiş birden çok kusuru kullanarak e-posta, kişiler ve takvim için bazı müşterilerin yazılım kopyalarına girmesinin ardından müşterileri yazılım yamalarını indirmeye çağırıyor.
Microsoft Salı günü yaptığı açıklamada, saldırganların bu güvenlik açıklarını kullanarak e-posta hesaplarına girmelerine ve kötü amaçlı yazılım yüklemelerine izin vererek “kurban ortamlarına uzun vadeli erişimi kolaylaştırdığını” söyledi.
Microsoft, saldırıyı duyuran bir blog gönderisindeki kusurlar için yamalar yayınladı. Blog, “Microsoft, sınırlı ve hedefli saldırılarda Microsoft Exchange Server’ın şirket içi sürümlerine saldırmak için kullanılan birden fazla 0 günlük istismar tespit etti” dedi.