تحذير مايكروسوفت من Hafnium منذ أشهر

أفاد الأمن السيبراني (براين كريبس) و (آندي جرينبيرج) أن ما يصل إلى 30 ألف منظمة تعرضت لاختراق خلال اختراق خادم البريد الإلكتروني Microsoft Exchange ،الاختراق قادم من مجموعة قرصنة صينية التي ترعاها الدولة باسم Hafnium.

وتضاعف التقدير ليصل إلى 60 ألف عميل تم اختراقهم، حيث اعترفت الهيئة المصرفية الأوروبية بانها احد الضحايا ويبدو أن مايكروسوفت  استغرقت وقتًا  لإدراك خطورته وخطورة تصحيحه .

وضع كريبس جدولا زمني لاختراق خادم Exchange Server ويقول: مايكروسوفت أكدت أنها على علم بالثغرات الأمنية ،كان هذا قبل شهرين تقريبًا من إصدار مايكروسوفت أول مجموعة من التصحيحات،  كانت تخطط في الأصل لانتظار أحد أيام الثلاثاء القياسية الخاصة بها لإصدار التصحيحات، لكنها تراجعت وأرسلتها قبل أسبوع.

ذكرت مجلة MIT Technology Review ان Hafnium  لا تكون التهديد الوحيد بل يبدو أن هناك خمس مجموعات قرصنة على الأقل تستغل بنشاط عيوب خادم Exchange Server،يتدافع مسؤولون لفعل شيء ما وقال أحد مسؤولي الدولة إنها مشكلة كبيرة جدًا تمثل تهديدًا نشطًا .

فضت مايكروسوفت التعليق على توقيت التصحيحات مشيرةً إلى بيان سابق بدلاً من ذلك يقول : نعمل عن كثب مع CISA والوكالات الحكومية وشركات الأمان للتأكد من أننا نقدم أفضل توجيه ممكن وتخفيف للعملاء.

نلتقي بمقال اخر مع اخصائي امن المعلومات سعيد جبر

سعيد جبر أخصائي أمن المعلومات

بخبرة تصل لأكثر من 20 عاماُ جعلته يتربع على عرش المجالات المُتعلقة بأمن تكنولوجيا المعلومات وإدارة المخاطر، حيث يُعد أكثر المجالات أهمية وهيمنة على المستوى الرقمي والواقعي