La faille ayant mis SharePoint à terre viendrait d’un partenaire de sécurité informatique de Microsoft

Il y a trois jours, Microsoft a vécu une attaque massive de ses serveurs SharePoint, menant à un petit vent de panique chez les entreprises utilisant ce système. Selon Bloomberg, la fuite ne viendrait pas de très loin.

Le campus Microsoft. Image Wikipedia/Coolcaesar, CC BY-SA 4.0.

Après avoir comblé la faille, Microsoft tente de comprendre d’où est venue l’attaque. Il faut dire qu’elle a fait des dégâts, menant à la compromission de 400 agences gouvernementales et entreprises privées, dont l’US National Nuclear Security Administration, responsable de l’entretien des missiles nucléaires américains. Et une coïncidence étrange est apparue.

Microsoft entretient depuis 17 ans le programme MAPP (Microsoft Active Protection Program), qui permet à des partenaires triés sur le volet de recevoir en avance les contenus des patchs de sécurité déployés par l’entreprise, généralement 24 heures à l’avance.

La faille, dévoilée à Microsoft par le chercheur Dinh Ho Anh Khoa durant le Pawn2Own de Berl...