حذّرت شركة
مايكروسوفت (Microsoft) من أن متسللين يستغلون خادم ويب غير نشط لاستهداف المؤسسات في قطاع الطاقة.
ففي تحليل نُشر يوم الثلاثاء الماضي، قال باحثو مايكروسوفت إنهم اكتشفوا برمجية مفتوحة المصدر في خادم
الويب "بوا" (Boa)، الذي لا يزال يستخدم على نطاق واسع في مجموعة من أجهزة التوجيه والكاميرات الأمنية، بالإضافة إلى مجموعات تطوير البرامج الشائعة "إس دي كيه إس" (SDKs).
ووجدت مايكروسوفت أثناء التحقيق في اقتحام شبكة كهربائية، أنه على الرغم من انتهاء خدمات البرنامج منذ عام 2005، فإن مهاجمين صينيين استخدموا أجهزة عليها البرمجية القديمة للحصول على موطئ قدم في شبكات التكنولوجيا التشغيلية الحديثة، والتي تستخدم لمراقبة النظم الصناعية والتحكم فيها.
وقالت مايكروسوفت إنها حددت مليون عنصرا لخادم "بوا" منتشر على الإنترنت على مستوى العالم على مدى فترة أسبوع واحد، محذرة من أن هذا العنصر المخترق يشكل "خطرًا في سلسلة التوريد قد يؤثر على ملايين المؤسسات والأجهزة".