مايكروسوفت: ثغرة يوم الصفر تهدد آلاف الخوادم

استمع إلى الملخص

أصدرت شركة مايكروسوفت (Microsoft) تنبيهاً بشأن هجمات نشطة تستهدف برمجيات الخوادم التي تعتمدها الأجهزة الحكومية والشركات لمشاركة المستندات داخل المؤسسات، وأوصت الشركة بتطبيق تحديثات أمنية عاجلة. وذكر مكتب التحقيقات الاتحادي (FBI)، يوم أمس الأحد، أنّه على دراية بالهجمات ويعمل بشكل وثيق مع شركائه من القطاعين الحكومي والخاص، من دون أن يُقدّم أي تفاصيل إضافية.

وفي تنبيه صدر يوم السبت، أوضحت مايكروسوفت أنّ الثغرات الأمنية تنطبق فقط على خوادم شيربوينت (SharePoint) المُستخدمة ضمن الشبكات الداخلية للمؤسسات، مشيرةً إلى أنّ إصدار شيربوينت أونلاين (SharePoint Online) ضمن حزمة مايكروسوفت 365 السحابية لم يتأثّر بالهجمات.

وبحسب ما نقلته صحيفة واشنطن بوست، التي كانت أوّل من كشف عن حادثة التسلّل الإلكتروني، فقد استغلّت جهات مجهولة خلال الأيام الماضية ثغرة أمنية في شنّ هجمات استهدفت أجهزة وشركات أميركية ودولية. وأفاد خبراء للصحيفة بأنّ هذا النوع من التسلّل يُعرف باسم هجوم يوم الصفر، نظراً إلى استغلاله ثغرة لم تكن مكتشفة من قبل، ما وضع عشرات الآلاف من الخوادم في دائرة الخطر.

ولم ترد مايكروسوفت حتى الآن على طلب للتعليق.

كتّاب أميركيون يقاضون شركة مايكروسوفت

ووفقاً لشركة مايكروسوفت، فإنّ الثغرة تُتيح للمهاجمين المصرّح لهم تنفيذ عملية انتحال عبر الشبكة، وقد أصدرت الشركة مجموعة توصيات