مايكروسوفت تصدر تنبيها بشأن هجمات نشطة على البرمجيات التي تستخدمها الأجهزة الحكومية والشركات.

واشنطن 21 يوليو 2025 م ( وال  ) _  أصدرت شركة "مايكروسوفت" تنبيها بشأن "هجمات نشطة" على برمجيات الخوادم التي تستخدمها الأجهزة الحكومية والشركات لمشاركة المستندات داخل المؤسسات، وأوصت الشركة بتحديثات أمنية يتعين على العملاء تطبيقها على الفور.

وقالت مايكروسوفت  في تنبيه صدر  السبت،  إن الثغرات الأمنية تنطبق فقط على خوادم شيربوينت المستخدمة داخل المؤسسات, وأوضحت  أن برنامج شيربوينت أونلاين في مايكروسوفت 365، الموجود في السحابة، لم يتعرض للهجمات.

ووفقما ذكرت مايكروسوفت في التنبيه فإن الثغرة "تسمح للمهاجمين المصرح لهم بالقيام بعملية انتحال عبر الشبكة" وأصدرت توصيات لمنع المهاجمين من استغلالها.

وفي هجوم الانتحال، يمكن للفاعل أن يتلاعب بالأسواق المالية أو الأجهزة من خلال إخفاء هوية الفاعل والظهور على أنه شخص موثوق به أو منظمة أو موقع إلكتروني.

وأشارت الشركة إلى أنها أصدرت تحديثا أمنيا، مضيفة أنه يجب على العملاء تطبيقه على الفور, مؤكدة أنها تعمل على تحديثات لإصدارات 2016 و2019 من برنامج شيربوينت، مضيفة أنه إذا لم يتمكن العملاء من تطبيق الحماية الموصى بها من البرمجيات الخبيثة، فيتعين عليهم فصل خوادمهم عن الإنترنت لحين توفر تحديث أمني.

وقال مكتب التحقيقات الاتحادي  إنه على علم بالهجمات ويعمل عن كثب مع شركائه من القطاعين الاتحادي والخاص، لكنه لم يقدم أي تفاصيل أخرى.