مايكروسوفت تنبه إلى هجوم “يوم الصفر” يستهدف خوادم شيربوينت الحكومية

أصدرت شركة مايكروسوفت تنبيهاً أمنياً عاجلاً بشأن تعرّض خوادم “شيربوينت” المحلية لهجمات إلكترونية نشطة، مؤكدةً أن التهديد لا يشمل النسخة السحابية من “شيربوينت أونلاين” ضمن خدمات Microsoft 365 وطالبت الشركة جميع عملائها بتطبيق التحديثات الأمنية على الفور لتفادي استغلال الثغرات

وقال مكتب التحقيقات الفيدرالي الأميركي إنه على علم بالهجمات ويعمل بالتنسيق مع شركائه في القطاعين العام والخاص دون تقديم تفاصيل إضافية عن مصدر التهديد

وذكرت صحيفة “واشنطن بوست”، التي كانت أول من كشف الهجوم، أن “جهات مجهولة” استغلت ثغرة غير معروفة مسبقاً – وهو ما يعرف بهجوم “يوم الصفر” – لاستهداف مؤسسات حكومية وشركات أميركية ودولية مما عرض عشرات الآلاف من الخوادم للخطر

وقالت مايكروسوفت في بيانها إن الثغرة تتيح للمهاجمين المصرح لهم تنفيذ “هجوم انتحال” عبر الشبكة يمكنهم من التظاهر بأنهم كيانات موثوقة مما قد يؤدي إلى التلاعب بأنظمة حساسة

وقد أصدرت الشركة تحديثاً أمنياً لتصحيح الثغرة مع العمل حالياً على تحسين الأمان في إصداري 2016 و2019 من برنامج “شيربوينت” كما نصحت الشركات التي لا تستطيع تطبيق التحديث فوراً بفصل خوادمها المتأثرة عن الإنترنت حتى يتم توفير حماية كاملة