أصدرت شركة مايكروسوفت، الإثنين، تحذيرًا أمنيًا عاجلًا بشأن هجمات إلكترونية نشطة تستهدف خوادم SharePoint Server المُستخدمة داخل العديد من المؤسسات الحكومية والشركات حول العالم. وأوضحت الشركة أن هذه الثغرة تُمكّن المهاجمين من الوصول إلى ملفات داخلية حساسة أو تعطيل أنظمة تبادل البيانات، محذّرة من عواقب أمنية محتملة إذا لم تُنفّذ التحديثات البرمجية الأخيرة.
وأكدت مايكروسوفت أن هذه الهجمات لا تؤثر على نسخة SharePoint Online التي تعمل ضمن منظومة Microsoft 365 السحابية، لكنها تستهدف الخوادم المحلية المستخدمة على نطاق واسع في المؤسسات التي تعتمد بنية تحتية داخلية لتبادل الملفات والوثائق.
ودعت الشركة جميع فرق تكنولوجيا المعلومات إلى تثبيت التصحيحات الأمنية التي أصدرتها يوم الجمعة الماضي، مؤكدة أن هذه التحديثات كفيلة بسد الثغرة التي يستغلها القراصنة حاليًا. وذكرت أن الهجمات قيد التنفيذ بالفعل، وأن الاستجابة السريعة ضرورية للحد من انتشار الضرر.
وبحسب التقرير، فإن مكتب التحقيقات الفدرالي الأميركي (FBI) يتابع هذه الهجمات بشكل نشط، ويعمل بالتنسيق مع عدد من المؤسسات الحكومية والخاصة لتحديد مصدر التهديد واحتوائه. إلا أن المكتب لم يفصح بعد عن طبيعة الجهات المسؤولة أو حجم الأضرار التي تسببت بها الهجمات حتى الآن.
ويُستخدم نظام "شيربوينت" على نطاق واسع داخل الوزارات، والشركات الكبرى، والمؤسسات التعليمية لتبادل الملفات وتخزين المستندات الحساسة، ما يجعل استهدافه بمثابة تهديد للبنية التحتية الرقمية على مستوى مؤسسي. وتشير التقديرات إلى أن الثغرة قد تُستغل للوصول غير المصرّح به إلى بيانات داخلية، أو لإحداث تعطيل جزئي في أنظمة العمل المعتمدة على مشاركة المستندات.
