رصد 4 ثغرات في microsoft exchange تسببت في اختراق 30 ألف بريد الكتروني
آخر تحديث GMT09:18:26
الأحد 11 أيار ـ مايو 2025
 تونس اليوم -
أخر الأخبار

رصد 4 ثغرات في Microsoft Exchange تسببت في اختراق 30 ألف بريد الكتروني

 تونس اليوم -

 تونس اليوم - رصد 4 ثغرات في Microsoft Exchange تسببت في اختراق 30 ألف بريد الكتروني

شركة مايكروسوفت الأمريكية
واشنطن -تونس اليوم

كشف تقرير صادر عن شركة KrebsOnSecurity، عن العثور على أربعة ثغرات في برنامج Microsoft Exchange Server ، مما أدى إلى اختراق أكثر من 30.000 مؤسسة حكومية وتجارية أمريكية لرسائل البريد الإلكتروني الخاصة بهم بحسب ما نقله موقع the verege.
 
وتبلغ Wired أيضًا عن اختراق "عشرات الآلاف من خوادم البريد الإلكتروني"، تم تصحيح الثغرات من قبل Microsoft، لكن خبراء الأمن الذين تحدثوا إلى كريبس يقولون إن عملية الكشف والتنظيف ستكون جهدًا هائلاً لآلاف من حكومات الولايات والمدن وإدارات الإطفاء والشرطة والمناطق التعليمية، والمؤسسات المالية والمنظمات الأخرى التي تأثرت.
 
ووفقًا لمايكروسوفت سمحت الثغرات الأمنية للمتسللين بالوصول إلى حسابات البريد الإلكتروني، كما منحتهم أيضًا القدرة على تثبيت البرامج الضارة التي قد تسمح لهم بالعودة إلى تلك الخوادم في وقت لاحق.
 
أفاد كريبس ووايرد أن الهجوم نفذته مجموعة هافنيوم، وهي مجموعة قرصنة صينية. في حين أن Microsoft لم تتحدث عن حجم الهجوم إلا أنها تشير أيضًا إلى نفس المجموعة التي استغلت الثغرات الأمنية.
 
ووفقًا لـ KrebsOnSecurity، فإن الهجوم مستمر منذ 6 يناير يوم الشغب، لكنه تصاعد في أواخر فبراير. أصدرت Microsoft تصحيحاتها في الثاني من مارس، مما يعني أن المهاجمين كان لديهم ما يقرب من شهرين لتنفيذ عملياتهم.
 
وأخبر رئيس شركة Volexity للأمن السيبراني التي اكتشفت الهجوم، كريبس أنه "إذا كنت تدير Exchange ولم تقم بإصلاح هذا الأمر بعد فهناك احتمال كبير بأن تكون مؤسستك قد تعرضت بالفعل للاختراق".
 
وقام كل من مستشار الأمن القومي للبيت الأبيض جيك سوليفان، والمدير السابق لوكالة الأمن السيبراني وأمن البنية التحتية كريس كريبس (لا علاقة له بـ KrebsOnSecurity) بالتغريد حول خطورة الحادث.
 
وأصدرت Microsoft عدة تحديثات أمنية لإصلاح الثغرات، وتقترح تثبيتها على الفور.
 
تجدر الإشارة إلى أنه إذا كانت مؤسستك تستخدم Exchange عبر الإنترنت، فلن تتأثر - فالاستغلال كان موجودًا فقط على الخوادم ذاتية الاستضافة التي تعمل بنظام Exchange Server 2013 أو 2016 أو 2019.
 
في حين أن هجومًا واسع النطاق، من المحتمل أن يكون قد تم تنفيذه بواسطة منظمة قد يبدو مألوفًا، فإن Microsoft واضحة أن الهجمات "ليست مرتبطة بأي شكل من الأشكال" بهجمات SolarWinds التي أساءت إلى الوكالات الحكومية الفيدرالية والشركات الأمريكية العام الماضي.
 
من المحتمل أنه لا تزال هناك تفاصيل حول هذا الاختراق - حتى الآن، لم تكن هناك قائمة رسمية بالمنظمات التي تم اختراقها، مجرد صورة غامضة للحجم الكبير وشدة الهجوم.
 
قال متحدث باسم Microsoft إن الشركة "تعمل عن كثب مع وكالة الأمن السيبراني وأمن البنية التحتية، والوكالات الحكومية الأخرى، وشركات الأمن، للتأكد من أننا نقدم أفضل التوجيه والتخفيف لعملائنا" ، وأن أفضل حماية هي تطبيق التحديثات في أقرب وقت ممكن عبر جميع الأنظمة المتأثرة ".

قد يهمك أيضا:
فيسبوك "يعيد" صداقته لأستراليا بعد احتواء الخلاف

آبل تستعد لإطلاق حواسب لوحية لشبكات 5G

arabstoday

الإسم *

البريد الألكتروني *

عنوان التعليق *

تعليق *

: Characters Left

إلزامي *

شروط الاستخدام

شروط النشر: عدم الإساءة للكاتب أو للأشخاص أو للمقدسات أو مهاجمة الأديان أو الذات الالهية. والابتعاد عن التحريض الطائفي والعنصري والشتائم.

اُوافق على شروط الأستخدام

Security Code*

 

رصد 4 ثغرات في microsoft exchange تسببت في اختراق 30 ألف بريد الكتروني رصد 4 ثغرات في microsoft exchange تسببت في اختراق 30 ألف بريد الكتروني



GMT 18:34 2021 الإثنين ,01 شباط / فبراير

تضطر إلى اتخاذ قرارات حاسمة

GMT 09:06 2021 الأربعاء ,08 كانون الأول / ديسمبر

17 مليار دينار قيمة المشاريع المعطلة في تونس

GMT 09:37 2019 الثلاثاء ,05 شباط / فبراير

أجمل العطور الجلدية التي تضاعف حظوظك مع النساء

GMT 14:04 2021 الأربعاء ,20 كانون الثاني / يناير

لا يزال هناك امل في تونس

GMT 11:16 2020 الثلاثاء ,03 تشرين الثاني / نوفمبر

جندوبة تٌسجِّل رقمًا قياسيًا لإصابات فيروس "كورونا"

GMT 12:32 2014 الأربعاء ,01 كانون الثاني / يناير

عام 2013 الأعنف في العراق منذ نهاية النزاع الطائفي

GMT 01:38 2016 الثلاثاء ,16 شباط / فبراير

مراجعة شاملة لسيارة "بيجو 308" ذات الكفاءة والقوة

GMT 12:52 2021 الخميس ,28 كانون الثاني / يناير

الإتحاد التونسي يقرر تأجيل ديربي الترجي والأفريقي 24 ساعة

GMT 04:19 2020 الثلاثاء ,15 كانون الأول / ديسمبر

تعرف على مفاجأة مرسيدس في سيارتها الجديدة من الفئة "سي"

GMT 07:32 2021 الثلاثاء ,19 تشرين الأول / أكتوبر

طرق تنظيف أثاث الحديقة مع تغيّر الفصول
 
Tunisiatoday

Maintained and developed by Arabs Today Group SAL
جميع الحقوق محفوظة لمجموعة العرب اليوم الاعلامية 2025 ©

Maintained and developed by Arabs Today Group SAL
جميع الحقوق محفوظة لمجموعة العرب اليوم الاعلامية 2025 ©

Tunisiatoday Tunisiatoday Tunisiatoday Tunisiatoday
tunisiatoday tunisiatoday tunisiatoday
tunisiatoday
بناية النخيل - رأس النبع _ خلف السفارة الفرنسية _بيروت - لبنان
tunisia, tunisia, tunisia