أصدرت شركة مايكروسوفت تنبيهًا أمنيًا عاجلًا بشأن هجمات إلكترونية نشطة تستهدف خوادم “شيربوينت” المستخدمة داخل المؤسسات الحكومية والشركات حول العالم.
وقالت الشركة في بيان نُشر يوم السبت إن الثغرة الأمنية المكتشفة لا تشمل خدمة “شيربوينت أونلاين” ضمن حزمة Microsoft 365 السحابية، بل تقتصر على الخوادم المحلية المُثبتة داخل شبكات المؤسسات.
وأكدت مايكروسوفت أن الهجوم يُصنف ضمن “هجمات يوم الصفر” (Zero-Day Attacks)، مشيرة إلى أن الجهات المهاجمة غير معروفة حتى الآن. وذكرت صحيفة واشنطن بوست، أول من كشف تفاصيل التسلل، أن آلاف الخوادم كانت عرضة للخطر في الأيام الأخيرة.
وأوضحت الشركة أن الثغرة الأمنية تسمح للمهاجمين المصرح لهم بتنفيذ هجمات انتحال الهوية عبر الشبكة، الأمر الذي يتيح للفاعل الظهور كجهة موثوقة والتلاعب بالأنظمة أو البيانات، بما في ذلك الأسواق المالية أو الأجهزة المتصلة.
من جانبه، أعلن مكتب التحقيقات الفيدرالي الأمريكي (FBI) الأحد أنه على علم بالهجمات ويعمل بالتنسيق مع شركائه في القطاعين الحكومي والخاص، دون الكشف عن تفاصيل إضافية.
ودعت مايكروسوفت العملاء إلى تطبيق التحديثات الأمنية فورًا، خاصة لمستخدمي “شيربوينت 2016” و”شيربوينت 2019”، مؤكدة أن فرقها تعمل حاليًا على إصدار تحديثات كاملة. كما أوصت بفصل الخوادم المتأثرة مؤقتًا عن الإنترنت لحين تثبيت الحماية المطلوبة.
وتعد هذه الهجمات تذكيرًا حاسمًا بضرورة تحديث البرمجيات الأمنية بشكل دوري، خاصة في المؤسسات الحساسة التي تدير بيانات مهمة أو خدمات حكومية
