سهر الليالي
04-22-2021, 09:49 PM
كشفت وكالة الأمن السيبراني الألمانية عن تأثر ست هيئات اتحادية ألمانية بهجمات
إلكترونية واسعة النطاق على برامج البريد الإلكتروني المطورة من شركة "مايكروسوفت".
وقال المكتب الاتحادي لأمن المعلومات دون تحديد اسم الهيئات التي تضررت إن المعلومات
ربما تكون قد "تم اختراقها في أربع حالات".
ونشر المكتب أول تحذير أمني يوم الجمعة الماضي، قائلا إن "منظمات من جميع الأحجام"
تأثرت بالخرق.
وكانت "مايكروسوفت" على دراية بالفعل بالثغرات الأمنية في برنامج "Exchange Server"
عبر باحثي أمن تكنولوجيا المعلومات في كانون ثان/يناير الماضي، ثم بدأت شركة البرمجيات
الأمريكية العملاقة في تطوير تحديث لبرنامج البريد الإلكتروني الخاص بها.
وقالت مايكروسوفت الأسبوع الماضي إن الهجمات جاءت من "جهة تهديد ترعاها الدولة"
تعمل من الصين.
ووفقا للخبراء، تتأثر الشركات الألمانية بالثغرة الأمنية في "Microsoft Exchange" أكثر من
الشركات في البلدان الأخرى لأنها تقوم بتشغيل "Exchange" داخلها أو في مراكز البيانات
المستأجرة.
ولا توجد الثغرات الأمنية في الإصدارات السحابية لخدمة البريد الإلكتروني من مايكروسوفت.
وفي الحالات التي نجح فيها الهجوم، تمكن المتسللون من تثبيت برامج التحكم الخاصة بهم
على الخوادم وتوجيهها عن بُعد.
في امان الله وحفظه
إلكترونية واسعة النطاق على برامج البريد الإلكتروني المطورة من شركة "مايكروسوفت".
وقال المكتب الاتحادي لأمن المعلومات دون تحديد اسم الهيئات التي تضررت إن المعلومات
ربما تكون قد "تم اختراقها في أربع حالات".
ونشر المكتب أول تحذير أمني يوم الجمعة الماضي، قائلا إن "منظمات من جميع الأحجام"
تأثرت بالخرق.
وكانت "مايكروسوفت" على دراية بالفعل بالثغرات الأمنية في برنامج "Exchange Server"
عبر باحثي أمن تكنولوجيا المعلومات في كانون ثان/يناير الماضي، ثم بدأت شركة البرمجيات
الأمريكية العملاقة في تطوير تحديث لبرنامج البريد الإلكتروني الخاص بها.
وقالت مايكروسوفت الأسبوع الماضي إن الهجمات جاءت من "جهة تهديد ترعاها الدولة"
تعمل من الصين.
ووفقا للخبراء، تتأثر الشركات الألمانية بالثغرة الأمنية في "Microsoft Exchange" أكثر من
الشركات في البلدان الأخرى لأنها تقوم بتشغيل "Exchange" داخلها أو في مراكز البيانات
المستأجرة.
ولا توجد الثغرات الأمنية في الإصدارات السحابية لخدمة البريد الإلكتروني من مايكروسوفت.
وفي الحالات التي نجح فيها الهجوم، تمكن المتسللون من تثبيت برامج التحكم الخاصة بهم
على الخوادم وتوجيهها عن بُعد.
في امان الله وحفظه