ثغرة خطيرة تتسبب في اختراق عالمي لمايكروسوفت.. و3 دول تحقق في الهجوم
ثغرة خطيرة تتسبب في اختراق عالمي لمايكروسوفت.. و3 دول تحقق في الهجوم
في تطور خطير على صعيد الأمن السيبراني، وقع اختراق واسع النطاق خلال الساعات الماضية، استهدف مؤسسات حكومية وشركات دولية، بعد استغلال ثغرة أمنية وُصفت بـ«الخطيرة» في برنامج SharePoint التابع لشركة مايكروسوفت، ويأتي الهجوم بعد تحذير رسمي شديد اللهجة أصدرته الشركة يوم السبت الماضي، توقعت فيه وقوع هجوم إلكتروني وشيك، عُرف باسم «هجوم يوم الصفر»، داعية فيه الجهات الحكومية والشركات إلى اتخاذ إجراءات عاجلة، إلا أن التحذير لم يمنع وقوع الكارثة، وفق صحيفة «washingtonpost».
اختراق عالمي يستهدف برنامجًا لـ مايكروسوفت
رغم تحذيرات شديدة من شركة مايكروسوفت يوم السبت الماضي، بأنها تتوقع هجوما إلكترونيا وشيكا، وحذرت شركات وأجهزة حكومية من هجوم «يوم الصفر»، لكن التحذير لم يمنع الكارثة، إذ وقع الاختراق في الساعات الماضية، واستغل مهاجمون مجهولون ثغرة خطيرة في برنامج SharePoint للتعاون وإدارة الملفات من شركة مايكروسوفت، ما أدى إلى استهداف عدد من الجهات في مختلف أنحاء العالم، ووفقًا لمسؤولين حكوميين وباحثين مستقلين، شمل الهجوم وكالات فيدرالية وولائية أمريكية، جامعات، شركات طاقة، وشركة اتصالات آسيوية.
تحقيق دولي بعد الكارثة
وبحسب الصحيفة الأمريكية، تجرى حاليا تحقيقات مشتركة بين الولايات المتحدة وكندا وأستراليا بشأن هذا الاختراق الذي طال خوادم SharePoint، والتي تُستخدم لإدارة الوثائق ومشاركتها داخل المؤسسات، ويحذر خبراء من أن عشرات الآلاف من الخوادم حول العالم معرضة للخطر، مؤكدين أن مايكروسوفت لم تصدر حتى الآن تحديثًا لإصلاح الثغرة (patch)، ما دفع الضحايا لمحاولة التعامل مع الوضع بأنفسهم وسط سباق مع الزمن.
وفي الداخل الأمريكي تضمنت غالبية التعليقات على الخبر انتقادات حادة لإدارة الرئيس دونالد ترامب بسبب تخفيضها التمويل المخصص للأمن السيبراني، وهو ما يعتبره كثيرون سببًا مباشرًا لضعف استجابة الولايات المتحدة لمثل هذه التهديدات، كما أشار بعض القراء إلى تقليص ميزانية وكالة الأمن السيبراني CISA خلال تلك الفترة.
