هجوم إلكتروني يخترق خوادم مايكروسوفت ويهدد مئات المؤسسات
وقالت مايكروسوفت في تحذير رسمي صدر مطلع الأسبوع، إن الهجمات تستهدف على وجه التحديد النسخ المحلية من خوادم SharePoint، وهي منصة شائعة تستخدمها المؤسسات لتخزين وتبادل المستندات داخليًا.
في المقابل، لم تتأثر خوادم SharePoint السحابية المستضافة عبر مايكروسوفت.
ثغرة "يوم الصفر" تفتح الباب أمام التجسس وسرقة البيانات
يعتمد الهجوم على ثغرة "يوم صفر" (Zero-Day)، وهي ثغرة أمنية لم يتم الإعلان عنها مسبقًا، مما يجعلها أكثر خطورة.
وقد مكّنت المهاجمين من اختراق الخوادم المستهدفة وزرع أبواب خلفية تتيح لهم الوصول المستمر إلى بيانات وأنظمة الجهات الضحية.
وأكدت شركة Eye Security الهولندية، التي رصدت أولى علامات الهجوم بعد استهداف أحد عملائها، أن مسحًا أمنيًا أُجري بالتعاون مع مؤسسة Shadowserver كشف عن ما يقرب من 100 جهة مخترقة، معظمها في الولايات المتحدة وألمانيا، وتشمل مؤسسات حكومية.
الجهات المتضررة: بنوك وهيئات حكومية وشركات كبرى
ووفقًا لبيانات بحثية، فإن قائمة الخوادم المهددة تشمل شركات صناعية، ومؤسسات مالية، ومكاتب تدقيق، ومزودي خدمات صحية، إضافة إلى جهات حكومية على المستويين المحلي والدولي.
وتشير تقديرات محرك البحث Shodan إلى وجود أكثر من 8000 خادم عرضة للاختراق حول العالم.
وقال دانيال كارد، الخبير الأمني في شركة PwnDefend البريطانية: "حادثة SharePoint تُظهر أن هناك تهديدًا واسع النطاق لخوادم مختلفة عالميًا، التعامل مع الموقف على أنه اختراق مؤكد بات أمرًا ضروريًا، وتثبيت التحديث الأمني ليس كافيًا وحده".
مايكروسوفت والسلطات الأمنية: نعمل على احتواء التهديد
من جانبها، أكدت مايكروسوفت أنها طرحت تحديثات أمنية عاجلة لمعالجة الثغرة، ودعت عملاءها إلى تطبيقها فورًا.
كما أعلن مكتب التحقيقات الفيدرالي (FBI) أنه يتابع الهجمات بالتعاون مع شركائه في القطاعين العام والخاص، بينما قالت الهيئة الوطنية للأمن السيبراني في بريطانيا إنها على علم بعدد محدود من الأهداف المتضررة داخل المملكة المتحدة.
ورغم تعذر تحديد الجهة المسؤولة عن الهجوم حتى الآن، إلا أن خبراء الأمن يرجحون أن العملية نفذها فرد أو مجموعة واحدة من القراصنة، مع احتمالية توسّعها قريبًا لتشمل أطرافًا أخرى.
تم نشر هذا المقال على موقع
جرب ميزات الذكاء الاصطناعي لدينا
اكتشف ما يمكن أن يفعله Daily8 AI من أجلك:
التعليقات
لا يوجد تعليقات بعد...
أخبار ذات صلة
البلاد البحرينية
منذ 18 ساعات
- البلاد البحرينية
المزيد من ألعاب Microsoft قادمة إلى PS5 و Switch 2 قريبًا – إشاعة
في ظل النجاح الذي حققته ألعاب Microsoft على أجهزة الألعاب المنافسة PS5 و Nintendo Switch آخرها كان لعبة Forza Horizon 5، إذ حققت ناجحًا كبيرًا على جهاز PS5، فقد بدأت التوقعات تشير إلى أن مايكروسوفت تُخطط لتوسيع نطاق تواجد ألعابها على منصات أخرى، بما في ذلك Nintendo Switch 2. وبينما لم تُصدر مايكروسوفت أي إعلان رسمي حتى اللحظة، فإن شائعات أخيرة تشير أن هذا الأمر أصبح مسألة وقت ليس إلا. ففي تقرير نشره موقع The Game Business وتناولته تحليلات المحلل الشهير Mat Piscatella من شركة Circana، فقد أشير أن صناعة الألعاب قد تجاوزت بالفعل مرحلة المنافسة على الحصريات، وأن اللاعبين لم يعودوا يغيرون منصاتهم المفضلة من أجل لعبة حصرية واحدة فقط، قائلًا: 'لقد تجاوزنا هذه المرحلة منذ زمن. الناس الآن ملتزمون بمنصاتهم الرقمية وأصدقائهم، وليس من المنطقي بعد الآن الاعتماد فقط على الحصريات كعامل جذب للجماهير'. ______ ______ واستشهد المحلل بالنجاح المستمر للعبة Forza Horizon 5 على PS5، والتي لاقت رواجًا واسعًا منذ إطلاقها على المنصة، مشيرًا إلى أن إتاحة اللعبة على منصات متعددة ساهم في توسعة قاعدة اللاعبين بشكل كبير، وأضاف: 'كل شهر تقريبًا نرى لعبة كانت غائبة تعود فجأة للواجهة، وغالبًا ما يكون ذلك بسبب إصدارها على منصة جديدة'. وحسب Piscatella، فإن المستقبل بات يتجه نحو التوسع في الإصدارات متعددة المنصات، لا سيما في ظل المنافسة الشديدة من ألعاب الخدمات الحية مثل Fortnite، التي تستحوذ على نسبة ضخمة من وقت اللاعبين، مؤكدًا أن الحل الوحيد للنجاح حاليًا هو إيصال الألعاب إلى الجمهور على المنصات التي يستخدمونها بالفعل، بدلاً من جذبهم نحو المنصات التي تتوفر عليها تلك الألعاب، وفي النهاية قال: 'نجاح Forza Horizon 5 على بلايستيشن يُعتبر مؤشرًا قويًا على أن الإصدارات القادمة من السلسلة – إذا طُرحت منذ اليوم الأول عبر جميع الأنظمة – ستُحقق نجاحًا أكبر. هذا هو الطريق نحو البقاء والنجاح في سوق الألعاب الحديث'. ألعاب Microsoft المؤكد إصدارها على PS5 قريبًا: الجدير بالذكر، أن اثنتين من ألعاب Microsoft وهما Gears of War: Reloaded و Senua's Saga: Hellblade II، قادمتان لجهاز PS5 في أغسطس 2025 المقبل؛ في المقابل تستعد شركة سوني لإطلاق Helldivers 2 على Xbox Series X|S في نفس الشهر.
البلاد البحرينية
منذ 3 أيام
- البلاد البحرينية
سوني قد تتجه لإصدار جميع ألعاب PlayStation الحصرية على المنصات المنافسة
لطالما اعتاد جمهور بلايستيشن على سياسة الحصر الصارمة فيما يتعلق بألعاب PlayStation الحصرية، التي ميزت منصات PlayStation طوال تاريخها، بل وكانت عاملًا في جذب ملايين اللاعبين للمنصة. ومع ذلك يبدو أن الشركة اليابانية Sony تسير على خطى منافستها Microsoft، من خلال توسيع نطاق ألعابها لتشمل منصات أخرى، بما في ذلك أجهزة Xbox، ما أثار جدلًا واسعًا بين جمهور المنصتين. فخلال الساعات القليلة الماضية، قامت سوني بنشر إعلان توظيف جديد عبر موقعها الرسمي تهدف من خلاله إلى التوظيف في منصب جديد تمامًا بهدف توسيع نطاق بلايستيشن إلى ما هو أبعد من منصات PlayStation نفسها؛ إذ تبحث الشركة اليابانية عن مدير تنفيذي كبير لمهام التوسع متعدد المنصات؛ وهذا الدور يتضمن قيادة استراتيجية التوسع التجاري لألعاب PlayStation Studios عبر جميع المنصات الرقمية خارج بلايستيشن، بما في ذلك Steam و Epic Games Store و Nintendo وحتى Xbox والهواتف المحمولة. ______ ______ الموظف الذي سيشغل هذا المنصب الجديد سيكون مسؤولًا عن تخطيط استراتيجيات تجارية متوسطة الأمد، ومتابعة تنفيذها مع فرق مختلفة داخل الشركة لضمان توافقها الكامل، بالإضافة إلى قيادة فريق إداري متخصص في المبيعات والتخطيط والتوسع عبر المنصات المتعددة. ذلك الإعلان جعل كثيرون من حمهور بلايستيشن يعتقدون، أن شركة سوني تهدف إلى إصدار جميع ألعاب PlayStation الحصرية – التي تم تطويرها من قبل استودبوهات بلايستيشن – عبر منصات Xbox و Nintendo، سواء كانت ألعابًا خدماتيه او حتى ألعابًا قصصية، ما يعني تحولًا كبيرًا في سياسة سوني لتصبح أقرب لطرف ثالث. هل تصدر ألعاب PlayStation الحصرية على Xbox منذ اليوم الأول؟ على الرغم من كل ذلك، فقد كشف المطلع على صناعة الألعاب Detective Seeds ، عبر حسابه بمنصة 𝕏 (تويتر سابقًا)، أن سوني لا تنوي حتى الآن إصدار ألعابها على Xbox منذ اليوم الأول، بل ستلجأ إلى نظام 'الحصرية المؤقتة'، أي أن الفارق الزمني بين إصدار اللعبة على PlayStation ومنصات أخرى قد يصل إلى عام أو أكثر. هذا النظام هو ذاته الذي اتبعته سوني مع ألعابها على الحاسب الشخصي، ويبدو أنها تسعى لتكراره مع Xbox. الجدير بالذكر، أن حصرية بلايستيشن Helldivers 2 الخدماتية في طريقها إلى Xbox Series X|S خلال أغسطس 2025 المقبل؛ في المقابل، وفرت شركة مايكروسوفت في الآونة الأخيرة الكثير من ألعاب Xbox على PS5 مثل Forza Horizon 5، وتسعى لتوفير المزيد مثل Gears of War: Reloaded و Hellblade 2، ما يبدو أن عصر الحصريات قد شارف على الانتهاء.
البلاد البحرينية
منذ 7 أيام
- البلاد البحرينية
مايكروسوفت تحذر من هجمات إلكترونية تستهدف برمجيات الخوادم
أصدرت شركة مايكروسوفت الأمريكية تحذيراً أمنياً عاجلاً بشأن هجمات نشطة تستهدف برمجيات الخوادم، وبالتحديد أنظمة شيربوينت المستخدمة في المؤسسات الحكومية والشركات لتبادل المستندات داخلياً. شركة مايكروسوفت تصدر تحديثاً أمنياً عاجلاً لحماية الخوادم من ثغرة يوم الصفر وبحسب ما ذكرته تقارير تقنية، فقد دعت الشركة الأمريكية جميع عملائها إلى تطبيق التحديثات الأمنية فوراً، لحماية أنظمتهم من مخاطر الاختراق. ووفقاً لتنبيه مايكروسوفت، فإن الثغرات الأمنية المكتشفة تخص خوادم شيربوينت المحلية فقط، بينما أكدت الشركة أن إصدار شيربوينت أونلاين ضمن Microsoft 365 السحابي لم يتأثر بالهجمات. وقالت التقارير إن صحيفة واشنطن بوست كانت أول من كشف تفاصيل هذا الاختراق، مشيرة إلى أن جهات مجهولة استغلت في الأيام القليلة الماضية ثغرة يوم الصفر، وهي نوع من الثغرات غير المعروفة سابقاً، لتنفيذ هجمات سيبرانية واسعة النطاق، والتي استهدفت مؤسسات أمريكية ودولية. وقدر الخبراء أن عشرات الآلاف من الخوادم كانت عرضة للخطر خلال فترة الهجوم. وأوضحت مايكروسوفت أن الثغرة تتيح للمهاجمين انتحال هوية عبر الشبكة، ما يمكنهم من التلاعب بالأنظمة أو حتى بالأسواق المالية من خلال التظاهر بأنهم جهات موثوقة. وأصدرت الشركة تحديثاً أمنياً فورياً لحماية الإصدارات 2016 و2019 من شيربوينت، مطالبة العملاء بتطبيقه دون تأخير. كما شددت مايكروسوفت على ضرورة فصل الخوادم المتأثرة عن الإنترنت إذا كان تطبيق الحماية غير ممكن بشكل فوري، وذلك كخطوة مؤقتة لتجنب استغلال الثغرة حتى صدور التحديث الكامل. ومن جانبه، فقد أعلن مكتب التحقيقات الفيدرالي أنه على دراية بهذه الهجمات، ويعمل بالتعاون مع شركاء من القطاعين الحكومي والخاص، لتحديد حجم الأضرار والسيطرة على الوضع، لكنه امتنع عن تقديم تفاصيل إضافية حول طبيعة الهجمات أو الجهات المتورطة فيها. تم نشر هذا المقال على موقع
