”مايكروسوفت“ تتهم الصين بشن هجمات على برنامج خادم البريد الخاص بها

اتهمت شركة “مايكروسوفت” الأمريكية، عملاق صناعة البرمجيات في العالم، مجموعة تجسس إلكتروني صينية بشن هجمات على برنامج خادم البريد الخاص بها Microsoft Exchange Server.

وقال عملاق التكنولوجيا إن المتسللين ينتمون إلى مجموعة مدعومة من الدولة، والتي كانت “جهة فاعلة ذات مهارات عالية ومتطورة”.

مايكروسوفت تكشف نقاط الضعف

 

وأشارت مايكروسوفت  إلى أن حملة القرصنة استفادت من أربع نقاط ضعف لم يتم اكتشافها من قبل في إصدارات مختلفة من البرنامج.

وبالتالي سمحت هذه الثغرات الأمنية للمتسللين بالوصول عن بعد إلى صناديق البريد الإلكتروني.

وأرجع مركز التهديدات التابع للشركة الهجمات إلى هافنيوم، وهي مجموعة تم تقييمها على أنها تابعة للدولة الصينية.

مايكروسوفت

شعار مايكروسوفت يظهر على مبنى إداري في مدينة نيويورك، الولايات المتحدة/ رويترز

وقالت مايكروسوفت إن هذه المجموعة تستهدف الباحثين في الأمراض المعدية وشركات المحاماة ومؤسسات التعليم العالي ومقاولي الدفاع.

كما استهدفت سابقاً مؤسسات الفكر والرأي السياسية والجماعات غير الحكومية.

على الرغم من وجود مقر هافنيوم في الصين، إلا أنها تجري عملياتها بشكل أساسي من خوادم افتراضية خاصة مستأجرة في الولايات المتحدة، حسبما قالت مايكروسوفت.

كما لاحظت الشركة تفاعل هافنيوم مع مستخدمي مجموعة Office 365 الخاصة بها.

وقد أصدرت الشركة تحديثات تهدف إلى معالجة نقاط الضعف في برامجها، وأفادت أن الهجوم لا يتعلق بأي حال من الأحوال بهجوم سولارويندز الذي ضرب وكالات حكومية أمريكية أواخر العام الماضي.

وعلى عكس فيسبوك وتويتر، لا تزال منصة التواصل الاجتماعي LinkedIn الموجهة للأعمال من ميكروسوفت متاحة في الصين.

وكذلك الأمر بالنسبة لمحرك البحث Bing، على الرغم من سيطرة Baidu المحلية على سوق البحث.

 

 

وسط كثرة الإختراقات الرقمية.. كيف تحافظ على سرية بياناتك في الإنترنت؟

ليس خافياً على الجميع أن الإنترنت أصبح جزءاً مهماً من حياتنا اليومية ، اذ ترتبط به كثير من الأمور من ضمنها أمور عملنا ومراسلاتنا وأحياناً عمليات شرائنا لكثير من الحاجيات خاصة في ظل أزمة جائحة كورونا المستجد وإضطرار كثير من الناس الى إتمام كثير من مهامهم عبر الانترنت ، لذا في ظل التزايد الكبير للمستخدمين للإنترنت حول العالم يسعى كثير من مستخدمي الشبكة العنكبوتية اليوم للحفاظ على سرية بياناتهم عند استعمال هذه التقنية.