In einem am Freitag veröffentlichten Blogbeitrag erklärte das Unternehmen, dass die Hacker "einen Validierungsfehler im Microsoft-Code" ausnutzen konnten, um ihre Cyberspionage-Kampagne durchzuführen.