ثغرة أمنية تسمح بتزوير رسائل البريد الإلكتروني لموظفي مايكروسوفت

تثغرة أمنية تسمح لأي شخص بتزوير رسائل البريد الإلكتروني لموظفي مايكروسوفت تم تسليط الضوء عليها من قبل BTW Media لأن الأدلة المنشورة تربطها بالبنية التحتية للإنترنت أو الحوكمة أو التبعيات التشغيلية أو وضوح السوق.

كشف فيسيفولود كوكورين (المعروف أيضًا عبر الإنترنت باسم سلونسر) عن ثغرة أمنية في تزوير البريد الإلكتروني اكتشفها على X (تويتر سابقًا) وأبلغ مايكروسوفت بالمشكلة. شهدت مايكروسوفت العديد من المشكلات الأمنية في السنوات الأخيرة، مما دفع إلى إجراء تحقيقات من قبل الهيئات التنظيمية الفيدرالية وأعضاء الكونغرس. رأينا: أثار الحادث جدلاً حول الكشف عن الثغرات الأمنية ونشر التفاصيل التقنية. غالبًا ما يتخذ المجتمع التقني مواقف متباينة بشأن الكشف عن الثغرات الأمنية، حيث يفضل البعض الإبلاغ عن المشكلة إلى المورد لتسهيل إصلاحها، بينما يفضل آخرون تجنب الكشف عن تفاصيل كافية لمنع المخترقين من استغلالها.

في هذه الحالة، لا يؤدي نهج كوكورين إلى زيادة الشفافية في الكشف عن الثغرات فحسب، بل يحمي أيضًا المستخدمين والشركات من التهديدات المحتملة. – ريفيل تشينغ، صحفي في BTW عثر باحث على خلل يسمح لأي شخص بتزوير حسابات البريد الإلكتروني للشركة في مايكروسوفت، مما يجعل محاولات التصيد ذات مصداقية وأكثر عرضة لخداع أهدافها. ما حدث الأسبوع الماضي، كتب فيسيفولود كوكورين، المعروف أيضًا عبر الإنترنت باسم سلونسر، على X (تويتر سابقًا) أنه عثر على خلل تزوير البريد الإلكتروني وأبلغ مايكروسوفت به، لكن الشركة رفضت تقريره بعد أن ذكرت أنها لا تستطيع إعادة إنتاج نتائجه.

دفع هذا كوكورين إلى الكشف عن الخلل علنًا على X، دون تقديم تفاصيل تقنية من شأنها أن تساعد الآخرين على استغلاله. قال كوكورين: "قالت مايكروسوفت ببساطة إنهم لا يستطيعون إعادة إنتاجه دون تقديم تفاصيل". "ربما لاحظت مايكروسوفت تغريدتي لأنه منذ بضع ساعات، أعادوا فتح أحد تقاريري التي قدمتها منذ عدة أشهر." على الرغم من أن التهديد الناتج عن هذا الخلل موثق حاليًا علنًا، إلا أن مايكروسوفت شهدت العديد من المشكلات الأمنية في السنوات الأخيرة، مما دفع إلى إجراء تحقيقات من قبل الهيئات التنظيمية الفيدرالية وأعضاء الكونغرس.

الأسبوع الماضي، أدلى رئيس مايكروسوفت، براد سميث، بشهادته في جلسة استماع في مجلس النواب بعد أن سرقت الصين جزءًا من رسائل البريد الإلكتروني للحكومة الفيدرالية الأمريكية على خوادم مايكروسوفت في عام 2023. خلال الجلسة، تعهد سميث بمضاعفة الجهود لإعطاء الأولوية للأمن السيبراني في الشركة بعد سلسلة من الانتكاسات الأمنية. اقرأ أيضًا: مايكروسوفت تستثمر في مركز بيانات بقيمة 7 مليارات دولار في إسبانيا اقرأ أيضًا: أبل تتجاوز مايكروسوفت لتصبح الشركة الأكثر قيمة في العالم لماذا هذا مهم ستؤثر الثغرة على حسابات Outlook، التي لا يزال لديها حوالي 400 مليون مستخدم. وبالتالي فإن سطح الهجوم واسع جدًا.

من خلال تزوير علامات تجارية كبيرة مثل مايكروسوفت، يمكن للجهات الخبيثة إنشاء رسائل تصيد مقنعة وخطيرة للغاية، لذا فإن التهديد الناتج عن هذه الثغرة حقيقي للغاية. ومع ذلك، لم يتم تحديد علنًا حتى الآن ما إذا كان سلونسر هو أول من اكتشفها أو إذا كان شخص آخر قد اكتشفها واستغلها في هجمات. تعرضت مايكروسوفت لانتقادات مؤخرًا بعد سلسلة من الحوادث الأمنية التي سمحت لجهات خبيثة صينية بالوصول إلى رسائل البريد الإلكتروني لكبار المسؤولين في الحكومة الأمريكية. نتيجة لذلك، أعلنت مايكروسوفت عن إصلاح شامل لممارساتها الأمنية وأكدت أنها وضعت الأمن السيبراني "فوق كل شيء".

لم يضر الحادث بسمعة مايكروسوفت فحسب، بل أثار أيضًا مخاوف أعمق بشأن أمن البيانات في القطاعين العام والخاص.