مایکروسافت بستر نفوذ هکرها به آژانس های دولتی و کسب و کارها شد به گزارش سئو سی، مایکروسافت در رابطه با تهاجمات سایبری به سرور نرم افزاری که توسط آژانس های دولت و کسب و کارها برای اشتراک گذاری اسناد استفاده می شود، گوشزد نمود. به گزارش سئو سی به نقل از رویترز، همینطور این شرکت به مشتریانش سفارش کرد بروزرسانی ها را به سرعت اجرا کنند. اف بی آی هم اعلام نمود از این حملات آگاه و مشغول همکاری نزدیک با شرکای فدرال و بخش خصوصی در این حوزه است اما از عرضه توضیحات بیشتر خودداری کرد. مایکروسافت در هشداری اعلام نمود این شکاف ها فقط در سرور های SharePoint وجود دارد که داخل سازمان ها به کار می روند. طبق اطلاعات موجود Share Point Online درمایکروسات ۳۶۵ که در ابر رایانشی قرار دارد، هدف حملات قرار نگرفته است. سخنگوی این شرکت آمریکایی در اینباره اظهار داشت: ما از نزدیک با سازمان های CISA، فرماندهی سایبری وزارت دفاع آمریکا( DOD Cyber Defense Command) و شرکای امنیت سایبری کلیدی در سراسر دنیا همکاری می نماییم. این شرکت در ادامه بیانیه خود افزود آپدیت های امنیتی صادر کرده و از مشتریان خواست آنها را به سرعت نصب کنند. نشریه واشنگتن پست که اولین بار عملیات های هک مذکور را گزارش داد، اعلام نمود هکرهایی شناسایی نشده در چند روز گذشته با سواستفاده از یک شکاف حمله ای ضد آژانس ها و کسب وکارهای بین المللی و آمریکایی انجام داده اند. در این حمله سایبری از شیوه «هک روز صفر» استفاده شده چونکه از شکاف های ناشناخته بهره برده است. حالا به نظر می آید هزاران سرور در معرض خطر ریسک قرار داشته باشند. مایکروسافت در اخطار خود اعلام نمود یک صدمه پذیری به مهاجم مجاز اجازه می دهد از راه شبکه جعل هویت (spoofing) انجام دهد و در این راستا سفارش هایی را برای پیشگیری از سوءاستفاده مهاجمان از این صدمه پذیری منتشر نموده است. در حمله جعل هویت (spoofing)، یک عامل مخرب می تواند با پنهان کردن هویت واقعی خود و وانمود کردن بعنوان فرد، سازمان یا وب سایتی مورد اعتماد، بازارهای مالی یا نهادها را دستکاری کند. این شرکت آمریکایی قبلا اعلام نموده بود مشغول بروزرسانی هایی برای نسخه های ۲۰۱۶ و ۲۰۱۹ نرم افزار SharePoint است. همینطور تاکید کرده که اگر مشتریان نتوانند از محافظت های ضدبدافزار پیشنهادی استفاده کنند، باید تا زمان انتشار بروزرسانی امنیتی، سرورهای خویش را از اینترنت قطع کنند. 1404/04/30 10:21:38 5.0 / 5 29 تگهای خبر: آپدیت , اینترنت , سایت , شركت این مطلب سئوسی را می پسندید؟ (1) (0) تازه ترین مطالب مرتبط چاقی بزرگسالی قابل پیشبینی شد همایش اینترنت، آینده ایران با سه پنل تخصصی تکذیب هماهنگی زیرساخت برای دریافت فهرست سفید اینترنت نسل پنجم ارتباطات در ایران بومی سازی شد افزایش سرعت انتقال داده نظرات بینندگان در مورد این مطلب نظر شما در مورد این مطلب نام: ایمیل: نظر: سوال: = ۵ بعلاوه ۲