In een blogbericht dat vrijdag werd gepubliceerd, zei het bedrijf dat de hackers gebruik konden maken van "een validatiefout in Microsoft-code" om hun cyberspionagecampagne uit te voeren.