هجوم انتحال جديد يهدد المؤسسات.. تحديثات عاجلة من مايكروسوفت لتعزيز حماية شيربوينت

هجوم انتحال جديد يضرب المؤسسات وتحذيرات عاجلة من مايكروسوفت لحماية شيربوينت

لقد أطلق تحذير أمني عاجل من شركة مايكروسوفت بخصوص هجوم انتحال جديد يضرب المؤسسات، حيث يستهدف هذا الهجوم ثغرة يوم الصفر في أنظمة شيربوينت التي تعتمد عليها جهات حكومية وشركات كبرى لإدارة الملفات والمستندات داخل بيئات العمل المختلفة، مما يستدعي تحديثات أمنية عاجلة للحماية.

ما هو هجوم انتحال جديد يضرب المؤسسات عبر ثغرة يوم الصفر في شيربوينت؟

هجوم يوم الصفر هو هجوم إلكتروني يستغل ثغرات غير معروفة مسبقًا أو لم يتم إصلاحها بعد، مما يمنح المهاجمين قدرة كبيرة على التسلل دون مقاومة تقنية فعالة أو تحذير مسبق. في حالة هجوم انتحال جديد يضرب المؤسسات عبر شيربوينت، كشف تقرير صحيفة واشنطن بوست عن استغلال المهاجمين لثغرة حديثة تعرضت لها أنظمة شيربوينت، بفعلها أصبحت عشرات الآلاف من الخوادم حول العالم في خطر كبير، خصوصًا في المؤسسات الحكومية والقطاع الخاص الدولي، حيث يتمكن المخترقون من الوصول إلى بيانات حساسة عبر تقنيات انتحال الهوية الشبكية.

تفاصيل هجوم انتحال جديد يضرب المؤسسات وتحذيرات مايكروسوفت الرسمية

أعلنت مايكروسوفت في تنبيه رسمي صدر يوم السبت أن ثغرة انتحال الهوية تشكل تهديدًا خطيرًا في خوادم شيربوينت التي تُدار محليًا داخل المؤسسات، بينما أكدت أن خدمة شيربوينت أونلاين ضمن منصة مايكروسوفت 365 السحابية ليست متأثرة بهذا الهجوم. وذكرت الشركة أن المهاجمين قادرون على استغلال هذه الثغرة لتنفيذ هجمات انتحال الهوية عبر الشبكة، حيث يظهر المخترق كجهة موثوقة معتبرة، ما يسمح له بالتلاعب بالأنظمة والبيانات وسرقتها دون اكتشاف فوري.

خطوات حماية أنظمة شيربوينت من هجوم انتحال جديد يضرب المؤسسات

وجهت مايكروسوفت توصيات أمنية عاجلة لجميع المستخدمين، مع التركيز على المؤسسات التي تعتمد بشكل كبير على أنظمة شيربوينت، جاء من ضمنها:

• تطبيق كافة التحديثات الأمنية الصادرة فورًا دون تأجيل لتصحيح الثغرة
• فصل الخوادم المحلية عن الإنترنت مؤقتًا إذا تعذر تثبيت التحديثات
• استخدام حلول حماية متقدمة ضد البرمجيات الخبيثة لضمان تعزيز الدفاعات
• متابعة نشرات الشركة الأمنية المنتظمة المتعلقة بإصدارات شيربوينت 2016 و2019 لضمان الاطلاع على أحدث المستجدات

إلى جانب ذلك، أكد مكتب التحقيقات الفيدرالي الأميركي (FBI) علمه بهجوم انتحال جديد يضرب المؤسسات، مشيرًا إلى تعاونه الوثيق مع شركاء من القطاعين الحكومي والخاص دون الإفصاح عن تفاصيل الجهات المهاجمة وطبيعة الأضرار المحتملة.

خطورة هجوم انتحال جديد يضرب المؤسسات عبر ثغرات شيربوينت وأثره الكبير

تبرز خطورة هذا الهجوم في استغلال ثغرة لم تكن معلنة مسبقًا وتستهدف بنية تحتية أساسية تعتمد عليها مؤسسات مالية، حكومية، وصحية، ما يجعل التأثيرات أسوأ من مجرد اختراق معلوماتي؛ إذ قد يؤدي إلى سرقة بيانات حساسة أو تنفيذ أشكال أوسع من الهجمات مثل التلاعب بالأسواق أو الابتزاز الإلكتروني تحت تهديد التوقف أو التشويش على سير العمل.

تُظهر الهجمات الإلكترونية من نوع “يوم الصفر” مدى تعقيدها وضرورة الالتزام بأعلى مستويات الحذر واليقظة الأمنية؛ خصوصًا في البيئات التي تعتمد على أنظمة شيربوينت لإدارة الوثائق والملفات الحيوية. وتشدّد مايكروسوفت على أن الاستجابة الفورية من خلال تطبيق التحديثات الأمنية الحديثة تمثل الدرع الأقوى في مواجهة محاولات الاختراق بعد هجوم انتحال جديد يضرب المؤسسات.

إضافة إلى ما سبق، يُنصح مسؤولو تكنولوجيا المعلومات والفرق الأمنية في المؤسسات بمراقبة الشبكة بانتظام والتأكد من تحديث البرمجيات كلها دون استثناء للحفاظ على سلامة الأنظمة وتجنب الثغرات الخطرة التي تسهل هجمات انتحال الهوية والاختراقات الإلكترونية المدمرة.