مايكروسوفت تصدر تحديث عاجل لثغرة شيربوينت

أصدرت مايكروسوفت إصلاحًا عاجلًا لمشكلة في برنامج شيربوينت. استخدم المخترقون هذه المشكلة لشن هجمات على الشركات وبعض الوكالات الحكومية. أعلنت الشركة أنها تعمل على إصلاح هذه المشكلة الخطيرة بسرعة كبيرة.

يستخدم الكثير من الشركات شيربوينت لتنظيم البيانات والتعاون. هذا البرنامج مهم جدًا لإدارة الوثائق الداخلية. قال آدم مايرز من شركة CrowdStrike إن هذه المشكلة خطيرة جدًا وتؤثر على الكثير من الناس.

هجوم 'يوم الصفر' يستغل ثغرة أمنية غير معروفة من قبل. يعني 'يوم الصفر' أنه لا يوجد وقت لإصلاح المشكلة. ذكرت وكالة CISA أن المشكلة تؤثر على خوادم شيربوينت داخل الشركات والمؤسسات.

حذر باحثون من أن الهجوم خطير ويسمح بالوصول الكامل إلى ملفات شيربوينت. يمكن للمهاجمين الوصول إلى خدمات مثل Teams و OneDrive. قامت شركة Eye Security بفحص أكثر من 8000 خادم شيربوينت حول العالم واكتشفت مشاكل.

قالت مايكروسوفت إن المشكلة تؤثر فقط على خوادم شيربوينت داخل الشركات. خدمة شيربوينت أونلاين السحابية ليست متأثرة. تحذر CISA من أن التأثير قد يكون واسع الانتشار وتنصح بفصل الخوادم المتضررة عن الإنترنت.