مايكروسوفت تحذر من هجمات نشطة تستهدف خوادم «شيربوينت» الحكومية والشركات

أصدرت شركة «مايكروسوفت» تحذيرًا من هجمات نشطة تستهدف ثغرات أمنية في خوادم «شيربوينت» التي تستخدمها الأجهزة الحكومية والشركات لتبادل المستندات داخل المؤسسات. ووجهت الشركة توصيات عاجلة للعملاء بتطبيق التحديثات الأمنية فورًا للحماية من الاستغلال.

وأكد مكتب التحقيقات الاتحادي الأميركي، الأحد، معرفته بالهجمات الجارية، مشيرًا إلى تعاونه الوثيق مع شركائه في القطاعين الحكومي والخاص، دون الكشف عن مزيد من التفاصيل.

وفي بيان، أكدت «مايكروسوفت» أن الثغرة الأمنية تخص خوادم «شيربوينت» الداخلية فقط، مشيرة إلى أن برنامج «شيربوينت أونلاين» في خدمة «مايكروسوفت 365» السحابية لم يتعرض لأي هجمات.

ونقلت صحيفة «واشنطن بوست» التي كانت أول من كشف عن الهجوم الإلكتروني، عن مصادر مطلعة أن الجهات المجهولة استغلت ثغرة جديدة في الأيام الأخيرة لتنفيذ هجمات استهدفت أجهزة وشركات في الولايات المتحدة ودول أخرى. وصنّف الخبراء هذا الهجوم كـ«يوم الصفر» لأنه استغل ثغرة غير معروفة سابقًا، مع وجود عشرات الآلاف من الخوادم المعرضة للخطر.

وأوضحت «مايكروسوفت» في تنبيهها أن الثغرة تسمح للمهاجمين المخولين بتنفيذ عملية انتحال عبر الشبكة، وهو ما قد يؤدي إلى تلاعب في الأسواق المالية أو الأجهزة، من خلال إخفاء هوية المهاجم والظهور كجهة موثوقة، حسب وكالة «رويترز».

وأعلنت الشركة، الأحد، إصدارها تحديثًا أمنيًا يُطلب من العملاء تثبيته فورًا، مشيرة إلى أنها تعمل على تحديثات خاصة بإصدارات «شيربوينت» 2016 و2019. ولفتت إلى أنه في حال تعذر تطبيق التحديثات الأمنية، يجب على العملاء فصل خوادمهم عن الإنترنت حتى توفر حماية كافية.

المصدر : الشرق الأوسط