L’entreprise texane par qui le mal s’est invité dans les réseaux d’entreprises et d’agences gouvernementales américaines prenait à la légère sa sécurité. Et avait relocalisé la maintenance de ses logiciels dans ses bureaux d’Europe de l’Est. Une découverte qui fait tache. 

Trois semaines après que l’intrusion de hackers, a priori à l’initiative de la Russie, ait été découverte dans les réseaux de nombreuses organisations américaines, les motivations et l’impact de cette attaque restent sujettes à caution. Surtout suite à l’annonce de Microsoft : les attaquants ont pu consulter le code source de certains de ses programmes. 

L’enquête que débute le New York Times, quoique le journal souligne qu’il faudra des mois sinon des années pour connaître l’étendue des dégâts, va dans le sens d’une attaque de plus grande ampleur qu’initialement estimée. En effet, ce ne sont pas une trentaine de réseaux auxquels les hackers ont eu accès par le biais des failles des logiciels de SolarWinds, mais au moins 250 réseaux. Et ce nombre continue d’augmenter alors que Microsoft ou encore Amazon mènent l’enquête de leur côté. Les premières estimations, du FBI notamment, étaient donc bien en-deçà de la réalité. 

Négligence

SolarWinds est de plus en plus pointé du doigt et sa responsabilité mise en cause. L’entreprise texane n’a certes pas été le seul élément de la chaîne logistique à avoir été utilisé par les attaquants. CrowdStrike a ainsi révélé avoir été ciblé par les hackers, mais sans succès, par le biais d’un autre revendeur de produits Microsoft. SolarWinds, pour sa part, se présente comme une victime d’une attaque “particulièrement sophistiquée”. 

Pourtant, l’enquête du NYTpointe les nombreuses lacunes de la part de l’entreprise d’Austin. A commencer par la politique de rationalisation des dépenses menée par la direction de SolarWinds, qui ne considérait pas la sécurité comme une priorité quand bien même elle compte parmi ses clients moult agences gouvernementales. Bilan, une marge annuelle qui a triplé en une décennie, mais des failles nombreuses. Ce n’est qu’en 2017, sous la menace d’une sanction des autorités européennes à l’aune du RGPD, que SolarWinds a commencé à se pencher sur la sécurité de ses solutions. 

L’arrière-cour de la Russie

D’autant que, pour réduire ses coûts, l’entreprise a délocalisé une bonne partie de ses activités d’ingénierie en République Tchèque, en Pologne et en Biélorussie. Où ses ingénieurs avaient accès à l’outil de gestion de réseaux Orion, exploité par les attaquants. Or SolarWinds elle-même souligne que l’exploitation de ses solutions était l'œuvre d’humains, et non d’un programme informatique... La menace était-elle interne ? 

Néanmoins, le problème est moins la localisation de ces équipes d’ingénieurs en Europe de l’Est que l’absence d’information des clients de SolarWinds à ce sujet. Ceux interrogés par le New York Times expliquent ne pas être au courant qu’ils utilisaient des logiciels dont la maintenance était assurée à l’étranger. La plupart ignoraient d’ailleurs utiliser Orion, ou d’autres programmes de SolarWinds, jusqu’à très récemment... 

L’ESN intègre le programme Early Access de Copilot for cybersecurity de Microsoft et vise à devenir un acteur de référence dans le secteur.

Aux États-Unis, les utilisateurs de Copilot pourront acheter des produits auprès d'entreprises Etsy et de détaillants comme Urban Outfitters et Anthropologie, le tout sans jamais quitter leur conversation.

L’éditeur de solutions de gestion et de sécurisation des postes de travail approfondit son intégration avec les solutions Microsoft en ajoutant une intégration avec Sentinel.

L’éditeur de solutions de gestion et de sécurisation des postes de travail approfondit son intégration avec les solutions Microsoft en ajoutant une intégration avec Sentinel.

Le fournisseur de solutions de géolocalisation va alimenter Microsoft Azure Maps, Bing, Microsoft Power BI et Microsoft 365 pour les prochaines années.

Dans un communiqué analysant les failles ayant permis le hacking de SolarWinds, Microsoft révèle avoir trouvé un deuxième malware dans le même logiciel Orion, attaqué quelques jours auparavant.

Quelle est l’ampleur des dégâts subis par SolarWinds ? Après les révélations de la compromission de son logiciel Orion par des hackers ainsi que la vente de 280 millions d’actions six jours avant les révélations de la cyberattaque incriminant un de ses produits, Microsoft vient s’ajouter aux concerts des mauvaises nouvelles.

L'une de ses installations d'Orion, l'outil dont les hackeurs ont utilisé les mises à jour pour insérer un code malveillant et dérober les informations de plusieurs administrations et entreprises, hébergeait un deuxième malware, selon les analyses d’une enquête menée par Microsoft sur les raisons du hacking et publiées sur son site.

« Notre enquête sur le hacking de SolarWinds a mené à la découverte d’un autre malware affectant aussi le software Orion mais n’ayantprobablementaucun lien avec la première faille et provenant d’une autre source », indique Microsoft dans son rapport.

Le programme, une backdoor appelée Supernova, permet au hackeur d’envoyer et d’exécuter un programme malicieux sur le produit ciblé. Il serait stocké dans la mémoire de l’ordinateur et non sur son disque, lui permettant d’échapper à certains logiciels de cybersécurité, selon des chercheurs de chez Palo Alto Networks interrogés par Cyberscoop.

L’étendue des dégâts causés par la première cyberattaque n’a toujours pas fini d’être connue. Des entreprises comme Cisco, Intel, Nvidia, VMware, Deloitte ou encore Belkin mais aussi une université et un hôpital feraient tous partie des victimes de l’attaque, selon le Wall Street Journal. Tous utilisaient le software Orion.

Un nouveau consortium industriel autour d’Ethernet réunit des grands noms de l’industrie informatique avec l'objectif de développer une architecture de communication Ethernet complète pour un réseau haute performance.

DXC Technology, SAP et Microsoft collaborent pour le lancement de DXC Complete with SAP and Microsoft, une nouvelle solution intégrée destinée à accélérer la transformation des environnements SAP des entreprises.

Salesforce a développé une application qui intègre les données de Sales et Service Cloud avec la suite collaborative de Microsoft.

Les utilisateurs de l'application peuvent importer des données et des enregistrements depuis Sales Cloud et Service Cloud dans le Microsoft Teams Workplace. Ce type d'applications annoncées lors de la dernière conférence Build (l'événement développeurs de Microsoft) permet de travailler de manière synchrone et asynchrone. La solution apporte des fonctions analogues à celles qui sont présentes dans Slack. L'application est maintenant en disponibilité générale.

Après Trustworthy Computing qui fêtait ses 20 ans l’année dernière Microsoft réitère son intention de renforcer la sécurité avec l’initiative « Secure future ».

Après Trustworthy Computing qui fêtait ses 20 ans l’année dernière Microsoft réitère son intention de renforcer la sécurité avec l’initiative « Secure future ».

Un moment de l’histoire de l’informatique vient d’être mis en open source par Microsoft, le code source de BASIC.

L’annonce a été faite hier. En accord avec son nouveau programme de fin des licences perpétuelles, VMWare a retiré ESXi de son catalogue.

Le nouveau système d’exploitation de Microsoft sera disponible à compter du 5 octobre, et ce pour une mise à jour gratuite depuis un PC Windows 10 éligible. La mise à niveau sera progressive, Windows Update informant les utilisateurs de la disponibilité de Windows 11.

Respectant les annonces faites depuis la dernière conférence BUILD 2020, Microsoft poursuit son intégration de Linux dans Windows 10 avec notamment WSL. Pour autant, un noyau Linux pour Windows en sera-t-il l’aboutissement ?