وكالة سرايا : قراصنة صينيون يخترقون وكالة نووية أميركية عبر مايكروسوفت
وألقت شركة مايكروسوفت باللوم على ثغرة في برنامج "شيربوينت" لتبادل الوثائق، وقالت إن خوادم برنامجها تعرضت للاختراق من قبل جهات تتخذ من الصين مقرا لها، مشيرة إلى أن التحقيقات ما تزال مستمرة.
وقالت ذات الشركة أن القراصنة بدأوا استغلال هذه الثغرة منذ 7 يوليو.
وأوضحت شركة الأمن السيبراني الهولندية "Eye Security" أن 400 مؤسسة ووكالة تأثرت بهذا الاختراق، فيما أفادت وكالة "بلومبرغ"،أمس الأربعاء، أن من بين الضحايا الوكالة .الأمريكية المسؤولة عن الإشراف على الأسلحة النووية، إلى جانب حكومات وطنية في أوروبا والشرق الأوسط.
وبحسب صحيفة واشنطن بوست، تم اختراق المعاهد الوطنية للصحة والعديد من الوكالات الحكومية الأخرى وشركات الطاقة والجامعات أيضا.
وأوضحت الشركة الأميركية، في بيان، أن القراصنة قاموا برفع نصوص برمجية خبيثة مكنتهم من "سرقة مواد تشفيرية أساسية".
وذكرت صحيفة "ذا إندبندنت" أن مايكروسوفت ربطت هذا الهجوم بمجموعتين رئيسيتين هما "Linen Typhoon" و"Violet Typhoon"، كما نبهت إلى أن مجموعة صينية أخرى تُدعى "Storm-2603" استهدفت أنظمتها أيضا.
وقالت الشركة في رسالة إلى عملائها إنها أصدرت تحديثات أمنية شاملة جديدة لمعالجة الحادث، ونبهت إلى ضرورة تثبيت هذه التحديثات من أجل الحماية.
وقال كارلوس بيريز، مدير استخبارات الأمن في شركة TrustedSec، والذي سبق له تدريب فرق الحماية الإلكترونية في الجيش الأميركي، لصحيفة "الإندبندنت": "هذه ثغرة أمنية حرجة ذات تداعيات واسعة النطاق. إنها تتيح تنفيذ التعليمات البرمجية عن بعد بدون مصادقة على خوادم شيربوينت، والتي تعد جزءا أساسيا من البنية التحتية للمؤسسات".
وتابع: "ما يزيد من خطورة الثغرة هو أنها تكشف الأسرار التشفيرية، مما يسمح للمهاجمين بتحويل أي طلب موثق في شيربوينت إلى تنفيذ تعليمات عن بعد. وهذه قدرة خطيرة إذا وقعت في أيدي جهات خبيثة".
هاشتاغز
جرب ميزات الذكاء الاصطناعي لدينا
اكتشف ما يمكن أن يفعله Daily8 AI من أجلك:
التعليقات
لا يوجد تعليقات بعد...
أخبار ذات صلة
وطنا نيوز
منذ 7 أيام
- وطنا نيوز
قراصنة صينيون يخترقون وكالة نووية أميركية عبر مايكروسوفت
وطنا اليوم:اعترفت شركة مايكروسوفت الأمريكية بأن قراصنة صينيين استغلوا ثغرة في برمجياتها لاختراق مئات الوكالات الحكومية، من بينها الوكالة النووية الأمريكية، وحكومات في أوروبا والشرق الأوسط. وألقت شركة مايكروسوفت باللوم على ثغرة في برنامج 'شيربوينت' لتبادل الوثائق، وقالت إن خوادم برنامجها تعرضت للاختراق من قبل جهات تتخذ من الصين مقرا لها، مشيرة إلى أن التحقيقات ما تزال مستمرة. وقالت ذات الشركة أن القراصنة بدأوا استغلال هذه الثغرة منذ 7 يوليو. وأوضحت شركة الأمن السيبراني الهولندية 'Eye Security' أن 400 مؤسسة ووكالة تأثرت بهذا الاختراق، فيما أفادت وكالة 'بلومبرغ'، الأربعاء، أن من بين الضحايا الوكالة .الأمريكية المسؤولة عن الإشراف على الأسلحة النووية، إلى جانب حكومات وطنية في أوروبا والشرق الأوسط. وبحسب صحيفة واشنطن بوست، تم اختراق المعاهد الوطنية للصحة والعديد من الوكالات الحكومية الأخرى وشركات الطاقة والجامعات أيضا. وأوضحت الشركة الأميركية، في بيان، أن القراصنة قاموا برفع نصوص برمجية خبيثة مكنتهم من 'سرقة مواد تشفيرية أساسية'. وذكرت صحيفة 'ذا إندبندنت' أن مايكروسوفت ربطت هذا الهجوم بمجموعتين رئيسيتين هما 'Linen Typhoon' و'Violet Typhoon'، كما نبهت إلى أن مجموعة صينية أخرى تُدعى 'Storm-2603' استهدفت أنظمتها أيضا. وقالت الشركة في رسالة إلى عملائها إنها أصدرت تحديثات أمنية شاملة جديدة لمعالجة الحادث، ونبهت إلى ضرورة تثبيت هذه التحديثات من أجل الحماية. وقال كارلوس بيريز، مدير استخبارات الأمن في شركة TrustedSec، والذي سبق له تدريب فرق الحماية الإلكترونية في الجيش الأميركي، لصحيفة 'الإندبندنت': 'هذه ثغرة أمنية حرجة ذات تداعيات واسعة النطاق. إنها تتيح تنفيذ التعليمات البرمجية عن بعد بدون مصادقة على خوادم شيربوينت، والتي تعد جزءا أساسيا من البنية التحتية للمؤسسات'. وتابع: 'ما يزيد من خطورة الثغرة هو أنها تكشف الأسرار التشفيرية، مما يسمح للمهاجمين بتحويل أي طلب موثق في شيربوينت إلى تنفيذ تعليمات عن بعد. وهذه قدرة خطيرة إذا وقعت في أيدي جهات خبيثة'.
سرايا الإخبارية
منذ 7 أيام
- سرايا الإخبارية
وكالة سرايا : قراصنة صينيون يخترقون وكالة نووية أميركية عبر مايكروسوفت
سرايا - اعترفت شركة مايكروسوفت الأمريكية بأن قراصنة صينيين استغلوا ثغرة في برمجياتها لاختراق مئات الوكالات الحكومية، من بينها الوكالة النووية الأمريكية، وحكومات في أوروبا والشرق الأوسط. وألقت شركة مايكروسوفت باللوم على ثغرة في برنامج "شيربوينت" لتبادل الوثائق، وقالت إن خوادم برنامجها تعرضت للاختراق من قبل جهات تتخذ من الصين مقرا لها، مشيرة إلى أن التحقيقات ما تزال مستمرة. وقالت ذات الشركة أن القراصنة بدأوا استغلال هذه الثغرة منذ 7 يوليو. وأوضحت شركة الأمن السيبراني الهولندية "Eye Security" أن 400 مؤسسة ووكالة تأثرت بهذا الاختراق، فيما أفادت وكالة "بلومبرغ"،أمس الأربعاء، أن من بين الضحايا الوكالة .الأمريكية المسؤولة عن الإشراف على الأسلحة النووية، إلى جانب حكومات وطنية في أوروبا والشرق الأوسط. وبحسب صحيفة واشنطن بوست، تم اختراق المعاهد الوطنية للصحة والعديد من الوكالات الحكومية الأخرى وشركات الطاقة والجامعات أيضا. وأوضحت الشركة الأميركية، في بيان، أن القراصنة قاموا برفع نصوص برمجية خبيثة مكنتهم من "سرقة مواد تشفيرية أساسية". وذكرت صحيفة "ذا إندبندنت" أن مايكروسوفت ربطت هذا الهجوم بمجموعتين رئيسيتين هما "Linen Typhoon" و"Violet Typhoon"، كما نبهت إلى أن مجموعة صينية أخرى تُدعى "Storm-2603" استهدفت أنظمتها أيضا. وقالت الشركة في رسالة إلى عملائها إنها أصدرت تحديثات أمنية شاملة جديدة لمعالجة الحادث، ونبهت إلى ضرورة تثبيت هذه التحديثات من أجل الحماية. وقال كارلوس بيريز، مدير استخبارات الأمن في شركة TrustedSec، والذي سبق له تدريب فرق الحماية الإلكترونية في الجيش الأميركي، لصحيفة "الإندبندنت": "هذه ثغرة أمنية حرجة ذات تداعيات واسعة النطاق. إنها تتيح تنفيذ التعليمات البرمجية عن بعد بدون مصادقة على خوادم شيربوينت، والتي تعد جزءا أساسيا من البنية التحتية للمؤسسات". وتابع: "ما يزيد من خطورة الثغرة هو أنها تكشف الأسرار التشفيرية، مما يسمح للمهاجمين بتحويل أي طلب موثق في شيربوينت إلى تنفيذ تعليمات عن بعد. وهذه قدرة خطيرة إذا وقعت في أيدي جهات خبيثة".
أخبارنا
٢٤-٠٧-٢٠٢٥
- أخبارنا
400 ضحية في هجوم إلكتروني اخترق خادما لشركة "مايكروسوفت"
أخبارنا : قال باحثون في شركة "آي سيكيوريتي" إن هناك دلالات على تعرض حوالي 400 مؤسسة للاختراق بعد اكتشاف عملية تجسس إلكتروني كبيرة تركزت على برمجيات ضعيفة على خادم شركة "مايكروسوفت". وذكرت الشركة أن هذا الرقم المستمد من إحصاء الآثار الرقمية المكتشفة أثناء فحص الخوادم التي تشغل إصدارات معرضة للخطر من برنامج SharePoint من مايكروسوفت. وتقول "آي سيكيوريتي" إن هذا الكشف يأتي في الوقت الذي أعلن فيه عن تعرض 100 مؤسسة للهجوم في مطلع الأسبوع. وتشير الشركة ومقرها في هولندا، إن العدد أقل على الأرجح من الحقيقي. وقالت فايشا برنارد كبيرة خبراء الاختراق في شركة "Eye Security" والتي كانت من بين المنظمات الأولى التي أبلغت عن الخروقات: "هناك الكثير غيرها، لأن ليس كل متجهات الهجوم تركت آثارا يمكننا مسحها ضوئيا". ولم تكشف بعد تفاصيل معظم الضحايا، ورفضت برنارد الكشف عن هوياتهم. ووفق التقارير، فقد انطلقت حملة التجسس بعد فشل "مايكروسوفت" في إصلاح ثغرة أمنية بالكامل في برنامج خادم SharePoint الخاص بها، مما أدى إلى انطلاق حملة مكثفة لإصلاح الثغرة عند اكتشافها. وزعمت كل من مايكروسوفت و"ألفابت" مالكة غوغل، أن قراصنة صينيين من بين المستغلين لهذه الثغرة، ونفت بكين هذا الادعاء. وحذرت الحكومة الصينية من استخدام قضايا الأمن السيبراني للتشهير بها، عقب الهجمات الإلكترونية على برنامج "مايكروسوفت". وقال قوه جيا كون المتحدث باسم وزارة الخارجية الصينية الأربعاء، إنهم ليسوا على دراية بالملابسات المحددة للهجمات. وأضاف أن الصين تتصرف دائما وفق القانون الخاص بمكافحة أنشطة القرصنة الإلكترونية.
