مايكروسوفت تنبه شركات وأجهزة حكومية إلى هجوم إلكتروني يستهدف برمجيات الخوادم

حذّرت شركة مايكروسوفت من هجوم إلكتروني يستهدف برمجيات خوادم “شيربوينت” المستخدمة في المؤسسات الحكومية والشركات. ودعت العملاء إلى تطبيق تحديثات أمنية عاجلة لحماية أنظمتهم من مخاطر الاختراقات المحتملة.

ووفقاً لمايكروسوفت، فإن الثغرات المكتشفة تخص خوادم “شيربوينت” المحلية فقط، ولا تشمل خدمة “شيربوينت أونلاين” في منصة “مايكروسوفت 365″، والتي لم تتأثر بالهجمات. كما أكد مكتب التحقيقات الفدرالي (FBI) أنه يتابع الاختراقات الأخيرة بالتعاون مع جهات حكومية وخاصة، دون تقديم تفاصيل إضافية.

صحيفة واشنطن بوست، التي كشفت عن تلك الهجمات، أفادت أن جهات غير معروفة استغلت ثغرة أمنية جديدة خلال الأيام الماضية، مما جعل نحو عشرات الآلاف من الخوادم عرضة للخطر. وقد وصفت الصحيفة الهجوم بأنه من نوع “يوم الصفر”، حيث كانت الثغرة غير معروفة مسبقاً.

وتشير مايكروسوفت إلى أن هذه الثغرة تتيح للمهاجمين المصرح لهم القيام بعمليات انتحال عبر الشبكة، مما يمكّنهم من الوصول إلى أنظمة محمية، مما قد يؤدي إلى أنشطة احتيالية أو تخريبية.

دعت الشركة المؤسسات إلى تطبيق التحديثات الأمنية على الفور، وأعلنت أنها تعمل على توفير تحديثات إضافية لخوادم “شيربوينت” لإصداري 2016 و2019. وإذا كانت المؤسسات تواجه صعوبة في تثبيت التحديثات، فقد أوصت بفصل خوادمها عن الإنترنت مؤقتاً لحماية بياناتها.