في 20 يوليو 2025، أصدرت شركة مايكروسوفت تحذيراً عاجلاً بشأن هجمات “يوم الصفر” النشطة التي تستهدف خادم SharePoint، وهو أداة حيوية للعديد من الوكالات الحكومية والشركات. استغل القراصنة ثغرة غير معروفة سابقاً، مما يعرض عشرات الآلاف من الخوادم للخطر. وقد أصدرت مايكروسوفت تحديثات أمنية وتحث على التثبيت الفوري لها. ويقوم مكتب التحقيقات الفيدرالي ووكالات أخرى بالتحقيق في الوضع، مما يبرز خطورته.
ما يثير القلق بشكل خاص هو الطبيعة المتخفية للهجوم، مما يسمح للقراصنة بانتحال شخصيات مستخدمين أو أجهزة موثوقة. تُعرف هذه الطريقة المتقدمة باسم “انتحال الشبكة”، وغالباً ما تُربط بمجموعات القرصنة المدعومة من الدول أو عصابات الجريمة السيبرانية المتميزة. يشير خبراء الأمن السيبراني إلى أن المهاجمين يتجاوزون الطرق التقليدية مثل استغلال البرمجيات القديمة أو كلمات المرور الضعيفة، ويستخدمون الآن تكتيكات متقدمة لتجاوز طبقات الأمان.
بدأت مايكروسوفت بإصدار تحديثات للإصدارات المتضررة، بدءاً من إصدار اشتراك SharePoint، مع تحديثات لاحقة لـ SharePoint 2016 و2019. وتُحث المنظمات على تطبيق هذه التحديثات دون تأخير. ولأولئك الذين لا يستطيعون التحديث فوراً، يُوصى بفصل الخوادم المعرضة عن الإنترنت للحد من التعرض للخطر.
تتضمن الاستجابة جهوداً منسقة من عدة وكالات أمنية أمريكية ودولية، بما في ذلك مكتب التحقيقات الفيدرالي ووكالة الأمن السيبراني وأمن البنية التحتية وقيادة الدفاع السيبراني بوزارة الدفاع، بالتعاون مع مايكروسوفت لتخفيف الأثر. ويؤكد هذا التعاون على حجم وخطورة الهجوم السيبراني.
ينبغي على الصناعات التي تتعامل مع معلومات حساسة، مثل الرعاية الصحية والمالية والطاقة والحكومة، أن تعطي الأولوية لهذه المشكلة الأمنية. إن الاستخدام الواسع لـ SharePoint يجعله هدفاً جذاباً، ويمثل الهجوم تهديداً كبيراً.
هذا الوضع ليس تحديثاً روتينياً بل هو تنبيه حرج من شركة تكنولوجيا كبرى. تجاهله قد يؤدي إلى سرقة البيانات وتعطيل الأعمال ومخاطر على الأمن القومي. يجب على المنظمات التي تستخدم SharePoint على الخوادم المحلية أن تتخذ إجراءات سريعة لتحديث الأنظمة وحماية الشبكات. هذا تهديد سيبراني كبير يتطلب اهتماماً فورياً. ابقوا محميين ومحدثين.
