مايكروسوفت تحذر شركات وأجهزة حكومية من “هجوم يوم الصفر”

أصدرت مايكروسوفت تحذيراً للشركات والأجهزة الحكومية بشأن “هجمات نشطة” تستهدف برمجيات الخوادم المتعلقة بمشاركة المستندات، وتحديداً خوادم SharePoint المستخدمة داخل المؤسسات. دعت الشركة العملاء إلى تطبيق تحديثات أمنية فورية لتفادي هذه الهجمات.

وقال مكتب التحقيقات الاتحادي إنه على دراية بالهجمات، ويعمل مع جهات في القطاعين الاتحادي والخاص، ولكنه لم يقدم تفاصيل إضافية. وقد ذكرت صحيفة “واشنطن بوست” أن الهجمات تُعتبر من نوع “يوم الصفر”، حيث استغل المهاجمون ثغرة لم تكن معروفة سابقاً، مما جعل عشرات الآلاف من الخوادم عرضة للخطر.

مايكروسوفت أوضحت أن الثغرة تمكن المهاجمين المصرح لهم من تنفيذ عمليات انتحال عبر الشبكة، ما قد يؤدي إلى تلاعبات في الأسواق المالية أو استغلال أجهزة المؤسسات. وأكدت الشركة أن برنامج SharePoint Online المعتمد على السحابة لم يتأثر بهذه الهجمات.

في إطار التصدي لهذه التهديدات، أصدرت مايكروسوفت تحديثاً أمنياً جديداً، ونصحت العملاء بتطبيقه على الفور. كما تعمل على تطوير تحديثات لإصدارات 2016 و2019 من برنامج SharePoint. وفي حالة عدم القدرة على تطبيق الحماية المناسبة، أوصت مايكروسوفت بفصل الخوادم عن الإنترنت حتى يتوفر التحديث الأمني.

في ظل هذه الظروف، يُعتبر اتخاذ إجراءات سريعة وفعالة أمراً ضرورياً لحماية البيانات الحيوية وضمان أمان المؤسسات.