Au début de cette année 2021, Microsoft a annoncée que de possibles attaques informatiques pouvaient exploiter plusieurs vulnérabilités zero-day dans les serveurs Microsoft Exchange et qu’ils exploitent ces exploits pour mener des attaques ciblées contre un nombre inconnu d’organisations dans le monde. Alors que Microsoft a initialement attribué ces attaques à un groupe suspecté d’être parrainé par l’État chinois qu’il appelle « HAFNIUM », au cours des derniers jours, il est devenu clair que de nombreux clusters d’activités exploitent ces vulnérabilités.
Dans cet article, nous allons vous donner un peu plus de détails à ce sujet.