Un outil open source de Microsoft piraté pour diffuser un logiciel malveillant
Un outil open source de Microsoft a été piraté et détourné pour voler les mots de passe de développeurs en IA. Un logiciel malveillant a été distribué à des utilisateurs de Claude et Gemini, et les projets open source de Microsoft ont subi une série de piratages. L'ampleur précise des dommages et les mesures prises n'ont pas été confirmées.
L’essentiel
- Organisme touché
- Microsoft
- Type d’incident
- Logiciel malveillant
- Date des faits / de détection
- Non confirmé
- Ampleur
- Vol de mots de passe de développeurs en IA et diffusion d'un logiciel malveillant auprès d'utilisateurs de Claude et Gemini
- Cause / méthode
- Attaque de la chaîne d'approvisionnement via un outil open source piraté
- Lieu
- États-Unis
Si vos données ont fuité
Données exposéesMot de passe
- Changez votre mot de passe, ainsi que sur les autres sites où vous utilisez le même. Activez la double authentification si elle est proposée.
Chronologie
- Il a été révélé qu'un outil open source de Microsoft avait été détourné pour voler les mots de passe de développeurs en IA et distribuer un logiciel malveillant à des utilisateurs de Claude et Gemini.
- La série de piratages visant l'open source de Microsoft a mis en lumière les risques pesant sur la chaîne d'approvisionnement du développement de l'IA.
4 articles liés
Autres incidents : Microsoft
Le compte X de Microsoft piraté et utilisé pour manipuler le cours d'une cryptomonnaie
Le compte X de Microsoft a été piraté et utilisé dans une manipulation de cours consistant à faire monter le prix d'une cryptomonnaie avant de la revendre. L'ampleur précise des dégâts et les mesures prises n'ont pas été confirmées.
Lire sur BleepingComputer ↗ExfilSquad revendique une fuite de données chez Microsoft
ExfilSquad a revendiqué une fuite de données chez Microsoft. La réalité de la fuite, son ampleur et les mesures prises n'ont pas été confirmées.
Lire sur cyfirma ↗Un bug de Microsoft expose des e-mails confidentiels à Copilot
Impact : E-mails confidentiels de clients
Un bug de Microsoft Office a exposé des e-mails confidentiels de clients à l'IA Copilot. Microsoft a fait état de l'exposition causée par ce bug.
Articles liés : 2 · dernier article →Fuite des données salariales d'ingénieurs de Microsoft
Impact : Données salariales d'ingénieurs
Les données salariales d'ingénieurs de Microsoft ont fuité. L'ampleur et les circonstances de la fuite ainsi que la réaction de l'entreprise n'ont pas été confirmées.
Lire sur Futurism ↗Un produit Microsoft piraté par la Chine, des ingénieurs basés en Chine chargés du support
Un produit Microsoft a récemment été piraté par la Chine. Microsoft avait recours à des ingénieurs basés en Chine pour le support de ce produit, mais aucun lien de causalité entre ce recours et le piratage n'a été confirmé.
Lire sur ProPublica ↗Un compte officiel Xbox sur les réseaux sociaux piraté pour diffuser une arnaque aux cryptomonnaies
Un compte officiel Xbox sur les réseaux sociaux a été piraté et utilisé pour publier une arnaque aux cryptomonnaies. La date de la compromission, l'ampleur précise des dégâts et les mesures prises n'ont pas été confirmées.
Lire sur TweakTown ↗Une attaque DDoS perturbe les principaux services de Microsoft pendant environ 9 heures
Impact : Environ neuf heures d'interruption et d'instabilité d'Azure, de Microsoft 365 et d'autres services
Le 30 juillet, une attaque DDoS a rendu indisponibles ou instables plusieurs services de Microsoft, dont Azure et Microsoft 365, pendant environ neuf heures. Outlook et l'application Starbucks, entre autres, ont également été touchés. Microsoft a expliqué qu'une erreur dans la mise en œuvre de ses défenses avait amplifié l'impact de l'attaque.
Articles liés : 4 · dernier article →Microsoft renforce sa sécurité après un piratage lié à la Chine
Microsoft a été victime d’un piratage lié à la Chine, après quoi un rapport fédéral américain a critiqué la sécurité et la réponse à incident de l’entreprise. L’entreprise a lié la rémunération de ses dirigeants à la lutte contre les cybermenaces. En avril 2025, elle a fait le ménage dans les tenants Azure inactifs et renouvelé ses clés afin d’éviter la répétition d’un piratage soutenu par un État.
Articles liés : 3 · dernier article →Microsoft : e-mails de dirigeants et code source dérobés
Impact : Vol d'e-mails de hauts dirigeants, de code source et de certains secrets de clients
Microsoft a vu les e-mails de hauts dirigeants compromis lors d'une attaque d'un groupe de pirates lié au renseignement russe. Le groupe a été identifié comme étant Midnight Blizzard. Microsoft a ensuite confirmé que du code source et certains secrets de clients avaient également été dérobés.
Articles liés : 12 · dernier article →Une cyberattaque provoque une panne des services Microsoft Azure
Impact : Panne des services Azure
Une panne s'est produite sur les services Azure de Microsoft. Microsoft a désigné une cyberattaque comme cause de la panne.
Lire sur Qatar Tribune ↗
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.