أطلقت شركة مايكروسوفت تحذيرًا فوريًا من هجوم إلكتروني يستهدف خوادم مايكروسوفت، موجّه ضد مؤسسات حكومية وشركات عالمية، عبر استغلال ثغرة أمنية في خوادمSharePoint ، وفقا لوكالة رويترز.
تفاصيل ثغرة SharePoint ومخاطر الهجوم
أكدت الشركة أن الهجوم يعتمد على استغلال ثغرة من نوع “يوم الصفر” ضمن خوادم إدارة الوثائق الداخلية SharePoint Server، ما يتيح للمخترقين تنفيذ هجمات انتحال الهوية داخل الشبكات، يستهدف الهجوم الإصدارات المحلية فقط، بينما تبقى خدمات SharePoint Online آمنة حتى الآن، بحسب بيان رسمي من الشركة.
هجوم إلكتروني يستهدف خوادم مايكروسوفت ويهدد آلاف المؤسسات
شمل الهجوم وكالات حكومية في الولايات المتحدة وكندا وأستراليا، بالإضافة إلى جامعات وشركات طاقة واتصالات في آسيا، مما يعكس اتساع النطاق وخطورة التهديد، أشارت تحقيقات FBI وتقارير من باحثين مستقلين إلى أن الهجوم يتم بسرية عالية، ويصعب رصده بسبب تقنيات التسلل المتقدمة التي يستخدمها المهاجمون.
رد مايكروسوفت وتوصيات الأمان
أوصت الشركة بتثبيت التحديثات الأمنية الجديدة فورًا، وعزل الخوادم المتأثرة عن الإنترنت في حال تعذر تأمينها، كإجراء وقائي لحين إصدار الإصلاحات الكاملة، أعلنت مايكروسوفت أنها تتعاون مع وكالات الأمن السيبراني على مستوى دولي، من بينها CISA ووزارة الدفاع الأمريكية، لتعقب منفذي الهجوم وتعزيز الحماية.
أرقام وتحذيرات من الباحثين
قدّر باحثون في مجال الأمن السيبراني أن أكثر من عشرة آلاف مؤسسة حول العالم معرضة للخطر المباشر، في ظل بطء التحديث في بعض البيئات التقنية، جاءت هذه التحذيرات بعد تأكيد تعرض العديد من الجهات الحكومية والشركات لمحاولات اختراق، مما يعزز من أهمية الاستجابة السريعة.
