بعد هجوم «يوم الصفر».. خبراء أمن معلومات: الاختراق لا يقتصر على منطقة جغرافية معينة

في عالم رقمي، يشهد تنامي ل التهديدات الإلكترونية التي تستهدف البنى التحتية الرقمية للجهات الحكومية والشركات، وبعد إعلان شركة مايكروسوفت بيانًا تحذيرًا بشأن هجمات سيبرانية نشطة قد تستغل ثغرة أمنية خطيرة في برمجيات الخوادم التابعة لها، لا سيما برنامج «Microsoft SharePoint» الذي يعمل بع العديد من المؤسسات لمشاركة المستندات والملفات، نستعرض في هذا التقرير، آراء خبراء أمن معلومات وذكاء اصطناعي، في محاولة للوقوف على تأثير الهجمات السيبرانية، على أمن واستقرار الدول.
من جانبها، حذرت الدكتورة إيمان على، خبيرة أمن المعلومات ومحاضر بالأكاديمية العسكرية للدراسات الاستراتيجية، من خطورة الهجوم السيبراني الذي كشفت عنه شركة مايكروسوفت مؤخرًا، والذي يستهدف خوادم «شير بوينت» عبر ثغرة غير مسبوقة أُطلق عليها اسم «ToolShell»، مؤكدة أن الهجوم يصنف ضمن «هجمات يوم الصفر»، وهو من أخطر أنواع الهجمات الإلكترونية المعروفة حتى الآن.
وقالت «علي» في تصريحات خاصة ل«المصري اليوم»، الاثنين، إن الثغرة الأمنية الجديدة، التي تحمل المعرف «CVE-2025-53770»، تمكن المهاجمين من تنفيذ تعليمات برمجية عن بعد (Remote Code Execution)، دون الحاجة إلى مصادقة، ما يمنحهم سيطرة كاملة على الخوادم المستهدفة.
وأضافت، «نحن نتعامل مع تهديد سيبراني على أعلى مستوى من الخطورة، بتقييم يصل إلى 9.8 من 10، ما يعني أن الضرر المحتمل قد يكون كارثيًا على مستوى المؤسسات التي تعتمد على الأنظمة المحلية في إدارة بياناتها».
بدوره، أوضح الدكتور هيثم طارق، خبير أمن المعلومات والذكاء الاصطناعي، أن الهجمات الجارية تستهدف إصدارات SharePoint Server 2016، و2019، والإصدار المشترك (Subscription Edition)، لافتا إلى أن المؤسسات التي تستخدم هذه الإصدارات محليًا (On-premises) هي الأكثر عرضة للاختراق،
بينما خدمة SharePoint Online السحابية لم تتأثر بهذه الثغرة، مما يعزز من الثقة في الحلول السحابية المدارة.
وقال «طارق»، في تصريحات خاصة ل«المصري اليوم»، الاثنين، إن «المخترقون يستغلون الثغرة بمهارة لتثبيت أبواب خلفية تعرف باسم «الويب شيل»، وهي أدوات تتيح لهم بقاء طويل الأمد داخل الشبكات دون اكتشافهم، ما يزيد من تعقيد عملية التصدي للهجوم».
وأشار إلى أن الاختراق لا يقتصر على منطقة جغرافية معينة، بل يكون الهجوم عابر للحدود، فأي مؤسسة تعتمد على النسخ المتأثرة من SharePoint مهددة، سواء في الولايات المتحدة أو آسيا أو الشرق الأوسط أو أي مكان آخر».
وأكد «طارق»، أن السلطات الفيدرالية في الولايات المتحدة، ممثلة في وكالة الأمن السيبراني وأمن البنية التحتية (CISA)، أدرجت الثغرة ضمن قائمتها للثغرات المستغلة فعليًا، وهو مؤشر واضح على مستوى التهديد.
وفيما يتعلق بالاستجابة التقنية، شدّد على أن تحديث الأنظمة خطوة ضرورية ولكن غير كافية، مضيفا أن «الخطوة الأولى هي عزل الخوادم عن الإنترنت، ثم تثبيت التحديثات الأمنية فور توافرها، يليها إجراء فحوصات أمنية معمّقة لرصد أي مؤشرات على الاختراق. يجب أن تفترض كل مؤسسة أنها ربما تعرّضت للاختراق بالفعل، ودعا جميع المؤسسات إلى مراجعة البنية التحتية الرقمية لها، وتبنّي سياسات أمنية صارمة، وتعزيز حلولها السحابية».
جدير بالذكر، أنه خرجت شركة مايكروسوفت، ببيان أمني، بشأن هجمات سيبرانية نشطة تستغل ثغرة أمنية خطيرة في برمجيات الخوادم التابعة لها، وتحديدا في برنامج «Microsoft SharePoint» المستخدم داخل المؤسسات لمشاركة المستندات والملفات، موضحة أن الثغرة المكتشفة تؤثر فقط على خوادم SharePoint «شيربوينت» المحلية المستخدمة داخل المؤسسات، دون أن تمتد إلى «خدمة SharePoint Online» في «Microsoft 365» السحابية، وأوصت مايكروسوفت جميع العملاء الذين يستخدمون الأنظمة المتأثرة بتطبيق التحديثات الأمنية التي أطلقت فورا تجنبا لاستغلال الثغرة من قبل جهات خبيثة.
ووفق «واشنطن بوست» -التي كانت أول من نشر التحذير-، فإن الهجمات طالت خوادم تابعة لوكالات فيدرالية وهيئات حكومية في الولايات المتحدة، وجامعات، وشركات طاقة، إضافة إلى شركة اتصالات آسيوية.
أما مكتب التحقيقات الفيدرالي الأمريكي (FBI)، فقال، إنه على علم بهذه الهجمات، ويعمل بالتعاون مع الشركاء في القطاعين العام والخاص لرصد أبعاد الهجوم والتصدي له، لكنه لم يفصح عن مزيد من التفاصيل.
ما هو هجوم يوم الصفر؟
بحسب «واشنطن بوست»، فأن قراصنة إلكترونيين استغلوا ثغرة لم تكن معروفة سابقا، فيما يعرف ب «هجوم يوم الصفر»، لاستهداف خوادم تابعة لوكالات فيدرالية وهيئات حكومية أمريكية، وجامعات، وشركات طاقة، وشركة اتصالات في آسيا.
وأشار التقرير إلى أن عشرات الآلاف من الخوادم كانت عرضة للخطر خلال الأيام القليلة الماضية، مؤكدًا اتساع نطاق الاستهداف وتأثيره المحتمل على أنظمة حيوية.
وأوضحت مايكروسوفت أنها تعمل على توفير تحديثات أمنية خاصة بإصدارات SharePoint 2016 و2019، وناشدت المستخدمين الذين لا يستطيعون تطبيق التحديثات فصل خوادمهم عن الإنترنت مؤقتًا لحين توفير الحماية الكاملة.
اطلع أيضا:
مايكروسوفت تحذر شركات وأجهزة حكومية من «هجوم يوم الصفر» (تفاصيل)