مايكروسوفت تحد من وصول الصين إلى نظام الإنذار المبكر السيبراني

مايكروسوفت تحد من وصول الصين إلى نظام الإنذار المبكر السيبراني

ملخص:
أعلنت شركة مايكروسوفت عن تقليص وصول بعض الشركات الصينية إلى نظام التحذير المبكر الخاص بها بعد تكهنات حول تورط بكين في حملة قرصنة. تأتي هذه القيود في أعقاب محاولات قرصنة واسعة النطاق ضد خوادم SharePoint الخاصة بالشركة.

مايكروسوفت تقيد وصول الشركات الصينية إلى نظام التحذير المبكر

أعلنت شركة مايكروسوفت يوم الأربعاء أنها قامت بتقليص وصول بعض الشركات الصينية إلى نظامها للتحذير المبكر من الثغرات الأمنية، وذلك بعد تكهنات حول تورط بكين في حملة قرصنة ضد خوادم SharePoint المستخدمة على نطاق واسع.

خلفية الحادثة

تأتي هذه القيود بعد محاولات قرصنة واسعة النطاق ضد خوادم SharePoint، والتي ألقت مايكروسوفت والعديد من الخبراء باللوم فيها على بكين. أثار ذلك شكوكًا بين عدد من خبراء الأمن السيبراني حول وجود تسريب في برنامج مايكروسوفت لحماية النظم (MAPP)، الذي تستخدمه لمساعدة مزودي الأمن في جميع أنحاء العالم، بما في ذلك الصين، على التعرف على التهديدات السيبرانية قبل الجمهور العام.

ردود الفعل من بكين

نفت بكين أي تورط في عمليات القرصنة على SharePoint.

تفاصيل القيود الجديدة

أبلغت مايكروسوفت أعضاء برنامج MAPP عن الثغرات في SharePoint في 24 يونيو و3 يوليو و7 يوليو. وأفادت التقارير أن مايكروسوفت لاحظت أولى محاولات الاستغلال في 7 يوليو، مما جعل بعض الخبراء يعتقدون أن السيناريو الأكثر احتمالًا لزيادة محاولات القرصنة المفاجئة هو أن أحد الأعضاء المارقين في برنامج MAPP أساء استخدام المعلومات.

بيان مايكروسوفت

في بيان لها، ذكرت مايكروسوفت أن عدة شركات صينية لن تتلقى بعد الآن "شفرة إثبات المفهوم"، التي تحاكي تشغيل البرمجيات الخبيثة الحقيقية. يمكن أن تساعد شفرة إثبات المفهوم المتخصصين في الأمن السيبراني على تعزيز أنظمتهم بسرعة، لكنها يمكن أن تُعاد صياغتها أيضًا من قبل القراصنة للحصول على ميزة على المدافعين.

أضافت مايكروسوفت أنها تدرك أن المعلومات التي تقدمها لشركائها يمكن أن تُستغل، "لذلك نتخذ خطوات – معروفة وسرية – لمنع سوء الاستخدام. نحن نقوم بمراجعة مستمرة للمشاركين ونجمد أو نزيلهم إذا وجدنا أنهم انتهكوا عقدهم معنا، الذي يتضمن حظر المشاركة في الهجمات الهجومية."

التحقيقات الجارية

رفضت مايكروسوفت الكشف عن حالة التحقيق في عمليات القرصنة أو الدخول في تفاصيل حول الشركات التي تم تقييد وصولها.