استغلوا نقاط ضعف أمنية.. «مايكروسوفت» تحذر من قراصنة إلكترونيين صينيين
وأفادت بأنها لاحظت وجود ثلاث مجموعات تشكل تهديدًا يطلق عليها «لينن تايفون» و«فايولت تايفون» و«ستورم-2603» تستهدف خوادم شير بوينت مستغلة نقطتي ضعف جديدتين جرى الكشف عنهما تسمحان للمهاجمين بالالتفاف على إجراءات المصادقة وإدخال برمجيات عن بعد، وفق وكالة «فرانس برس».
وخادم شير بوينت هو منصة مايكروسوفت للتعاون وإدارة الوثائق، ومصمم للأعمال التجارية. ويستخدمه العديد من المنظمات الكبرى كمنصتها الرئيسية للتعاون الداخلي وتخزين الوثائق، ويحظى بشعبية نظرًا إلى توافقه مع منتجات أخرى لـ«مايكروسوفت» مثل «أوفيس وتيمز وآوتلوك».
وتؤثر الهجمات التي قالت «مايكروسوفت» إنها بدأت منذ السابع من يوليو على تثبيتات شير بوينت المحلية ولا تؤثر على خدمة شير بوينت أونلاين السحابية، بحسب مذكرة أمنية صادرة عن الشركة.
وحذّرت الشركة من أنها «تقيّم بثقة عالية» بأن الجهات التي تشكل تهديدًا ستواصل هجومها على الأنظمة حيث لم تتخّذ الشركات الإجراءات الاحترازية اللازمة، وأصدرت تحديثات أمنية شاملة للتعامل مع البرمجيات الخبيثة وحضّت الزبائن على تطبيقها فورًا.
هجمات ناجحة للوصول إلى الشبكات
نشر القراصنة الإلكترونيون الصينيون في الهجمات الناجحة التي نفذوها رموزًا خبيثة تتيح إمكانية الوصول إلى الأنظمة المخترقة، واستخدموا هذه الأدوات لسرقة مفاتيح تشفير الأجهزة والوصول إلى الشبكات المستهدفة.
ويركز «لينن تايفون» الذي جرى تفعيله منذ العام 2012، على سرقة الملكية الفكرية من المنظمات الحكومية والدفاعية وتلك المعنية بحقوق الإنسان.
وأما «فايولت تايفون»، المفعّل منذ العام 2015، فيقوم بعمليات تجسس على مسؤولين حكوميين سابقين ومنظمات غير حكومية ومراكز أبحاث وهيئات إعلامية في أنحاء الولايات المتحدة وأوروبا وشرق آسيا.
وسبق أن نشر «ستورم-2603» الذي تقيّم «مايكروسوفت» بدرجة ثقة «متوسطة» بأن مقره الصين، برامج فدية لكن أهدافه الحالية ما زالت غير واضحة.
وقالت شركة «تشيك بوينت» للأبحاث المعنية بالأمن الإلكتروني إن الحملة بدأت في السابع من يوليو ضد حكومة غربية كبيرة وتكثّفت الهجمات بشكل كبير في فترة 18 يوليو.
وأكد باحثون أن عشرات محاولات الاختراق استهدفت مذاك منظمات في أميركا الشمالية وغرب أوروبا.
هاشتاغز
جرب ميزات الذكاء الاصطناعي لدينا
اكتشف ما يمكن أن يفعله Daily8 AI من أجلك:
التعليقات
لا يوجد تعليقات بعد...
أخبار ذات صلة
الوسط
منذ 18 ساعات
- الوسط
إيران تعدم مدنا بالتجسس لحساب «إسرائيل»
نفذت إيران حكم الإعدام في حق شخص مدانٍ بالتجسس لحساب «إسرائيل» وتزويدها بمعلومات عن عالم نووي اغتالته في الحرب التي وقعت بين البلدين في يونيو، حسب ما أفادت السلطة القضائية الأربعاء. وأورد موقع «ميزان أونلاين» التابع للسلطة القضائية أن «روزبه وادي أُعدم عقب إتمام الإجراءات القضائية وتأكيد العقوبة الصادرة بحقه من قبل المحكمة العليا»، مشيرا إلى أنه مدان بتسريب معلومات «بشأن عالم نووي جرى اغتياله خلال العدوان الصهيوني الأخير»، في إشارة إلى حرب الإثني عشر يوما بين إيران و«إسرائيل»، وفق وكالة «فرانس برس». وقال الموقع إن حكم الإعدام جرى تنفيذه شنقًا دون مزيد المعلومات عن تاريخ توقيفه أو الحكم عليه. - - جاسوس في هيئة إيرانية حساسة وعمل وادي في هيئة إيرانية «رئيسية وحساسة»، حسب «ميزان»، ما مكنه من الوصول إلى «معلومات سرية» قام بنقلها بعد تجنيده عبر الإنترنت من قبل جهاز الاستخبارات الخارجية الإسرائيلي (موساد). وشنّت إسرائيل اعتبارا من 13 يونيو هجوما غير مسبوق على إيران طال على وجه الخصوص مواقع عسكرية ومنشآت نووية. وردّت طهران خلال الحرب بإطلاق صواريخ وطائرات مسيّرة. وأسفرت الضربات الإسرائيلية التي استهدفت مواقع عسكرية ومدنية، عن مقتل قادة عسكريين وعلماء نوويين ومئات آخرين. وحسب وسائل إعلام إيرانية، جرى اغتيال ما لا يقل عن عشرة علماء نوويين أثناء الحرب، بينما توعدت طهران بمحاسبة من جرى توقيفهم بتهمة التعاون مع «إسرائيل». وأعلنت طهران في الأسابيع الأخيرة توقيف عدد من المتهمين بالتخابر مع «إسرائيل» وتنفيذ حكم الإعدام بمن صدرت بحقهم أحكام نهائية.
عين ليبيا
منذ يوم واحد
- عين ليبيا
مايكروسوفت تتخلى عن «Windows 11 SE».. ونهاية الدعم تقترب!
أعلنت شركة مايكروسوفت رسميًا أنها ستتوقف عن تقديم الدعم الفني والتحديثات الأمنية لنظام التشغيل Windows 11 SE اعتبارًا من أكتوبر 2026، في خطوة تُنهي عمر أحد إصدارات ويندوز المصممة خصيصًا لقطاع التعليم والحواسب منخفضة التكلفة. وجاء في منشور رسمي للشركة أن: 'الأجهزة التي تعمل بنظام Windows 11 SE ستستمر بالعمل بعد 26 أكتوبر من العام المقبل، لكننا ننصح المستخدمين بالانتقال إلى إصدارات أخرى من Windows 11 لضمان استمرار الحصول على التحديثات الأمنية والدعم الفني'. من هو المتأثر الأكبر؟ يُعد هذا النظام جزءًا من إستراتيجية مايكروسوفت لمنافسة أجهزة Chromebook في المدارس والجامعات، حيث قدم تجربة خفيفة وبسيطة لأجهزة الطلاب. وقد تم استخدامه على نطاق واسع في حواسب أطلقتها شركات كبرى مثل HP، Dell، Acer، وASUS. لماذا تتخلى مايكروسوفت عن النظام؟ تقول الشركة إن هذه الخطوة تأتي ضمن عملية تبسيط عائلة أنظمة Windows وتحفيز المستخدمين للانتقال إلى الإصدارات الأكثر تطورًا من Windows 11، خاصة مع التوجهات الجديدة نحو تعزيز الذكاء الاصطناعي وتحسين تجربة الأمان. ماذا بعد؟ إلى جانب التخلي عن Windows 11 SE، تستعد مايكروسوفت أيضًا لإنهاء دعم Windows 10 في أكتوبر المقبل، ما يُشكل تحوّلًا كبيرًا في خارطة أنظمة ويندوز خلال العامين المقبلين. توصيات للمستخدمين البدء بالتخطيط للانتقال إلى إصدارات Windows 11 المدعومة. تحديث الأجهزة التي تعتمد على Windows 11 SE لتفادي فقدان الحماية الأمنية. متابعة إعلانات مايكروسوفت الرسمية بشأن دعم الأنظمة وخطط الترقية.
الوسط
منذ 2 أيام
- الوسط
روسيا.. بدء محاكمة منفذي الهجوم المسلح على قاعة كروكوس في موسكو
بدأت اليوم الإثنين في موسكو محاكمة مغلقة لـ19 متهما من بينهم أربعة مسلحين يُشتبه في تورطهم في الهجوم الإرهابي على قاعة «كروكوس سيتي هول» في روسيا، والذي أسفر عن مقتل 149 شخصا وإصابة أكثر من 600، وأعلن تنظيم «داعش» مسؤوليته عنه. في 22 مارس 2024، دخل مسلّحون قاعة الحفلات الموسيقية «كروكوس سيتي هول» بالقرب من موسكو وفتحوا النار على الناس وأضرموا النار في المبنى. وأدى الهجوم الذي يعدّ الأسوأ في روسيا منذ العام 2004، إلى مقتل 149 شخصا وإصابة 609 آخرين، بحسب «فرانس برس». المتهمون الرئيسيون من طاجيكستان ويمثل 19 شخصا أمام المحكمة العسكرية في موسكو اعتبارا من الإثنين، من بينهم الأربعة المشتبه بهم الرئيسيون وهم من طاجيكستان، إحدى الجمهوريات السوفياتية السابقة في آسيا الوسطى. ومثل بعض المتهمين داخل القفص الزجاجي الخاص بالمدعى عليهم، وأيديهم مكبلة خلف ظهورهم. كما حضر حوالى 30 من الناجين جلسة المحكمة. ومن المقرر أن تستمر الجلسات الثلاث الأولى أيام الإثنين والثلاثاء والخميس، حسبما أفادت المحكمة. وأعلن تنظيم «داعش» المصنف «إرهابيا» في روسيا، والذي سبق أن استهدف البلاد مرات عديدة، مسؤوليته عن الهجوم. وأثار الهجوم صدمة كبيرة في روسيا، في ظل الصراع المسلح المستمر مع أوكرانيا. وأكدت السلطات الروسية في البداية أن كييف تقف وراء الهجوم، وهو ما نفته أوكرانيا نفيا قاطعا. في أواخر مارس، خلصت لجنة التحقيق الروسية إلى أن الهجوم «تم التخطيط له وتنظيمه من قبل أجهزة استخبارات دولة معادية»، من دون ذكر أي دولة. اعتقال محمد شريف الله ومطلع مارس، أعلنت السلطات القضائية الأميركية اعتقال محمد شريف الله، وهو مسؤول في تنظيم «داعش» يشتبه في تورطه في الهجوم على «كروكوس سيتي هول». وأوضحت وكالة الأنباء الروسية الرسمية «تاس»، أمس الأحد نقلا عن وثائق التحقيق، أن نحو نصف ضحايا الهجوم لقوا حتفهم نتيجة تنشق الدخان وغاز أول أكسيد الكربون الناجم عن الحريق الذي اندلع في القاعة، وليس بسبب الطلقات النارية. وأثار الهجوم موجة من الكراهية ضد مواطني آسيا الوسطى في روسيا، مما دفع السلطات إلى تشديد قوانين الهجرة. كما تسبب بجدل حول إعادة فرض عقوبة الإعدام المعلقة في روسيا منذ العام 1996.
