Microsoft Corp ha dichiarato che un gruppo cinese di hacking pensato per avere il sostegno del governo sta prendendo di mira difetti di sicurezza precedentemente sconosciuti in un prodotto di posta elettronica utilizzato dalle imprese. L'azienda ha annunciato martedì che il gruppo, che chiama "Hafnium", sta prendendo di mira le vulnerabilità nelle versioni di Exchange Server, un'applicazione di posta elettronica e calendario, che girano su sistemi informatici negli uffici fisici. Hafnium ha precedentemente tentato di rubare informazioni da ricercatori di malattie infettive, studi legali, appaltatori della difesa e altri, Microsoft ha detto.Microsoft ha esortato i clienti ad aggiornare il loro Exchange Server per patch quattro vulnerabilità e ha avvertito di attacchi spinoff. I ricercatori di Microsoft hanno attribuito l'attività, che stanno discutendo pubblicamente per la prima volta, a un gruppo cinese sponsorizzato dallo stato con un alto grado di fiducia basato sulle sue tattiche. L'ambasciata cinese a Washington non ha risposto immediatamente a una richiesta di commento.