قال باحث في الأمن السيبراني، يوم الاثنين، إن هجومًا عالميًا على برامج خوادم شركة مايكروسوفت، التي تستخدمها آلاف الوكالات الحكومية والشركات لمشاركة المستندات داخل المؤسسات، يُرجح أن يكون من تدبير جهة فاعلة واحدة.
وأصدرت “مايكروسوفت” يوم السبت تنبيهًا بشأن “هجمات نشطة” على خوادم “SharePoint” المستخدمة داخل المؤسسات، موضحة أن “SharePoint Online” في “Microsoft 365″، المتوفرة في السحابة، لم تتأثر بالهجوم، الذي يُعرف باسم هجوم “يوم صفر”، نظرًا لأنه استهدف ثغرة لم تكن معروفة سابقًا لباحثي الأمن السيبراني.
وأضاف بيلينغ أن أساليب الهجوم تضمنت إرسال الحمولة الرقمية نفسها إلى أهداف متعددة.
وقال متحدث باسم “مايكروسوفت”، في بيان أرسله عبر البريد الإلكتروني، إن الشركة “قدمت تحديثات أمنية وتشجع العملاء على تثبيتها”.
ولم يتضح بعد من يقف وراء الاختراق الذي لا يزال قائمًا. وقال مكتب التحقيقات الفيدرالي الأميركي، يوم الأحد، إنه على علم بالهجمات، وإنه يتعاون عن كثب مع شركائه الفيدراليين والقطاع الخاص، لكنه لم يقدم أية تفاصيل أخرى.
وذكرت صحيفة واشنطن بوست أن جهات مجهولة الهوية استغلت خلال الأيام القليلة الماضية ثغرة أمنية لشن هجوم استهدف وكالات وشركات أميركية ودولية.
ووفقًا لبيانات من “شودان” (Shodan)، وهو محرك بحث يساعد في تحديد المعدات المتصلة بالإنترنت، من المحتمل نظريًا أن يكون أكثر من 8,000 خادم متصل بالإنترنت قد تعرض للاختراق بالفعل من قبل قراصنة.
تعليقات
0