ثغرة أمنية في برنامج "أوفيس 365" تسمح بالوصول لحسابات الشركات

اكتشفها باحثان.. و"مايكروسوفت" تُجري تحقيقاً شاملاً
ثغرة أمنية في برنامج "أوفيس 365" تسمح بالوصول لحسابات الشركات

اكتشف باحثان أمنيان مستقلان، ثغرة أمنية خطيرة في حزمة أوفيس 365 التابعة لشركة مايكروسوفت؛ من شأنها السماح للمهاجمين بالوصول لبيانات حساسة للشركات وللبريد الإلكتروني، بالإضافة إلى حسابات "سكايب" و"OneNote"، كذلك تُمَكّن من الوصول لحسابات خدمة "OneDrive".

وقال الباحثان "يوانيس كاكفانس" و"كليمين براتك" مكتشفا الثغرة الأمنية: إنها يمكن التأثير من خلالها على حسابات الشركات بالكامل؛ الأمر الذي أثبت أن هناك خللاً يمكن أن يُستغل علناً من قِبَل المهاجمين للوصول إلى الملفات الحساسة التابعة للشركة.. وبعد سلسلة تجارب نفّذناها، قمنا بإخطار شركة مايكروسوفت التي استجابت للأمر، وحرصت على إجراء تحقيق شامل بدأ قبل أربعة أشهر؛ لتقييم ومعرفة مدى خطورة الثغرة، وما إذا تم استغلالها من قِبَل المهاجمين.

أخبار قد تعجبك

No stories found.
صحيفة سبق الالكترونية
sabq.org