شهدت خدمة البريد الإلكتروني «أوتلوك» التابعة لشركة مايكروسوفت عطلاً واسع النطاق، بعدما أبلغ آلاف المستخدمين عن صعوبات في الوصول إلى حساباتهم واستخدام الموقع الإلكتروني والتطبيق، إلى جانب تعذر إرسال رسائل البريد الإلكتروني أو استقبالها، وسط مخاوف أمنية أعادت تسليط الضوء على ثغرة خطيرة جرى التحذير منها مؤخراً.
تعطل تسجيل الدخول وإرسال الرسائل
وأفاد مستخدمو تطبيق البريد الإلكتروني والتقويم بأنهم يواجهون مشكلات في تسجيل الدخول إلى حساباتهم، فضلاً عن عدم القدرة على إرسال رسائل جديدة أو استقبال الرسائل الواردة، ما تسبب في تعطيل استخدام الخدمة لدى عدد كبير من المستخدمين.
ويأتي هذا العطل بعد أيام من تحذيرات أمنية دعت مستخدمي «أوتلوك» إلى تحديث برامجهم، عقب رصد استغلال قراصنة لثغرة أمنية قد تؤدي إلى كشف معلومات مرتبطة بالتحقق من هوية المستخدمين.
كيف يمكن أن يستغل القراصنة ثغرة أوتلوك؟
ووفقاً لما أوردته صحيفة «ديلي ميل» البريطانية، فإن فتح ملف رسالة جرى تصميمه خصيصاً على نسخة متأثرة من «أوتلوك» قد يؤدي إلى اتصال الجهاز بموقع إلكتروني يتحكم فيه مجرمون إلكترونيون.
وقد يسمح هذا الاتصال بالكشف عن معلومات تسجيل الدخول، التي يمكن للمهاجمين استغلالها لانتحال شخصية الضحايا، وربما الوصول إلى حساباتهم الشخصية أو أنظمة العمل التي يستخدمونها.
وتكمن خطورة المشكلة في غياب تحذير كان من المفترض أن يظهر للمستخدمين قبل اتصال «أوتلوك» بمحتوى خارجي قد يكون غير آمن.
مايكروسوفت تصدر تحديثاً أمنياً في 10 نوفمبر
وفي مواجهة هذه الثغرة، أصدرت شركة مايكروسوفت إصلاحاً أمنياً ضمن تحديثاتها الصادرة في 10 نوفمبر، إلا أن الأجهزة المتأثرة تظل معرضة للخطر إلى حين تثبيت التصحيح المناسب.
وأكدت التقارير أن الثغرة لم تعد مجرد تهديد نظري، إذ يجري استغلالها بالفعل في هجمات إلكترونية حقيقية.
وأشار تنبيه الأمن السيبراني التابع لهيئة الخدمات الصحية الوطنية في إنجلترا إلى أن مايكروسوفت أبلغت عن استغلال الثغرة، كما أضافتها وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية إلى كتالوج الثغرات الأمنية المعروفة التي يجري استغلالها.
خطوات تحديث أوتلوك لحماية الحسابات
ونصحت مايكروسوفت المستخدمين بتحديث برامج «أوفيس» من خلال فتح أحد تطبيقاتها، مثل «وورد»، ثم اتباع الخطوات التالية:
-
اختيار قائمة «ملف».
-
الضغط على «حساب».
-
اختيار «خيارات التحديث».
-
الضغط على «التحديث الآن».
وفي النسخة الكلاسيكية من «أوتلوك»، قد يظهر اسم القائمة «حساب أوفيس» بدلاً من «حساب».
وشددت التعليمات على أن إصلاح الثغرة يصل من خلال تحديثات «أوفيس»، ولذلك فإن الاكتفاء بالتحقق من تحديثات نظام «ويندوز» لا يضمن تثبيت التصحيح المطلوب.
تحذير من فتح المرفقات والملفات المشبوهة
وحتى تثبيت التحديث الأمني، يُنصح المستخدمون بتجنب فتح المرفقات غير المتوقعة وملفات الرسائل، حتى إذا بدت وكأنها مرسلة من أشخاص يعرفونهم، لتقليل احتمالات التعرض لهجمات إلكترونية أو سرقة بيانات تسجيل الدخول.
