تسبب انقطاع خدمات مايكروسوفت 365 في تعطل عدد من الخدمات الرقمية، بينها Outlook وTeams وCopilot، ما أثر على آلاف المستخدمين في الولايات المتحدة ودول آسيوية، إلى جانب وكالات حكومية وشركات كبرى.

وعملت مايكروسوفت على معالجة مشكلات الخوادم، لكنها واجهت صعوبة في استعادة الخدمة بصورة مستقرة، بينما امتدت آثار العطل إلى شركات مثل OpenAI وAnthropic.

انقطاع خدمات مايكروسوفت 365 يؤثر على مؤسسات وشركات عالمية

طال العطل وكالات حكومية في أستراليا واليابان والولايات المتحدة، كما تأثرت شركات تكنولوجية، بينها OpenAI وAnthropic. ويُعد هذا ثاني خلل يصيب خدمات Microsoft 365 خلال العام، ما أثار تساؤلات بشأن موثوقية الخدمات السحابية التي تعتمد عليها المؤسسات في أعمالها اليومية.

وفي أحدث تحديثاتها، أعلنت مايكروسوفت إجراء تعديلات على الخوادم المتضررة، لكنها لم تحقق تعافيًا مستقرًا، رغم رصد تحسن جزئي في بعض المناطق التي شملتها الإصلاحات.

وقالت الشركة عبر منصة X إنها تراجع إجراءات إضافية لتحسين استقرار بنيتها التحتية.

آلاف البلاغات عن تعطل Outlook

رصد موقع Downdetector، المتخصص في متابعة أعطال الخدمات الإلكترونية، أكثر من 18 ألف بلاغ عن مشكلات في Outlook داخل الولايات المتحدة بحلول الساعة 11:30 مساءً بتوقيت شرق الولايات المتحدة، الموافق 04:30 بتوقيت غرينتش.

وسجل الموقع في ذروة العطل أكثر من 130 ألف بلاغ عن مشكلات في الخدمة داخل الولايات المتحدة، قرابة الساعة الواحدة ظهر الخميس بالتوقيت المحلي. واستمر الانقطاع نحو 12 ساعة، كما ظهرت بلاغات عن تعطل خدمات أخرى في الهند وأستراليا واليابان.

وأوضحت مايكروسوفت أن الخلل أثر على ميزات Microsoft 365 التي تعتمد على Exchange Online والبريد الإلكتروني، بينما استمرت الخدمات التي لا تعتمد على هذه المنصة في العمل بصورة طبيعية.

• Mera News في Web Summit 2026: أخبار مخصصة تعيد القارئ إلى الناشر الأصلي
• التحكم بألعاب Xbox عبر الهاتف.. مايكروسوفت تختبر تحويل الموبايل إلى وحدة تحكم

وتوفر Exchange Online خدمات البريد الإلكتروني والتقويم وجهات الاتصال والمهام عبر البنية السحابية للشركة.

وأكدت مايكروسوفت أنها لا تملك معلومات تشير إلى وجود نشاط خبيث تسبب في العطل.

انقطاع خدمات مايكروسوفت 365 وOutlook يربك آلاف المستخدمين حول العالم

هل تعرضت مايكروسوفت لهجوم سيبراني؟

قال وزير الشؤون الداخلية والأمن السيبراني الأسترالي، توني بيرك، إن مايكروسوفت تعتقد أنها لا تواجه هجومًا سيبرانيًا، ورجح أن يكون الخلل مرتبطًا بمشكلة تقنية تشبه ما حدث خلال أزمة CrowdStrike عام 2024.

وتسببت أزمة CrowdStrike آنذاك في اضطراب واسع للأنظمة التقنية، شمل المستشفيات والبنوك والمطارات، وأظهرت مدى تأثر المؤسسات بالاعتماد المتبادل على البنية التحتية الرقمية.

كما أعلن مجلس النواب الأميركي تأثر مستخدميه بالعطل، وأكد أن مهندسيه يعملون بالتنسيق مع مايكروسوفت لمعالجة المشكلة.

شركات الذكاء الاصطناعي والطيران تتأثر بالعطل

أعلنت شركتا OpenAI وAnthropic مواجهتهما مشكلات مرتبطة ببرمجيات الربط مع خدمات مايكروسوفت، بينما قالت شركتا الطيران الهنديتان IndiGo وAkasa Air إن العطل أثر على خدمات الدعم المقدمة عبر البريد الإلكتروني.

وامتدت التداعيات إلى قطاع الخدمات المالية في تايوان، حيث واجهت شركات أوراق مالية وتأمين على الحياة وصناديق استثمار صعوبات في إدارة الأموال.

وذكر مصدر مطلع لوكالة رويترز أن إحدى الشركات المتضررة اضطرت إلى إلغاء صفقة لإعادة شراء سندات، بعدما تعذر تنفيذها وفق الجدول المحدد مسبقًا.

وتسلط هذه الواقعة الضوء على حجم الاعتماد العالمي على الخدمات السحابية، إذ يمكن لعطل تقني في منصة واحدة أن يمتد تأثيره إلى مؤسسات وقطاعات مختلفة.

كشفت المجموعة الخاصة بتطبيق ويندهام الفندقية عن تعرضها لحادثة أمن سيبراني، بعدما عثر باحث متخصص على كلمة مرور مخفية داخل الشيفرة المصدرية لتطبيق الشركة على أندرويد.

وأتاحت بيانات الدخول الوصول إلى قاعدة بيانات داخلية تضم معلومات شخصية لملايين السجلات، من بينها أسماء العملاء وعناوين بريدهم الإلكتروني وأرقام عضويتهم ورموز تسجيل الدخول.

كيف سمحت ثغرة تطبيق ويندهام الأمنية بالوصول إلى بيانات العملاء؟

اكتشف روبرت ويغينز، الباحث الأمني في مؤسسة What Security، كلمة مرور مضمنة داخل تطبيق ويندهام لنظام أندرويد. واستخدم الباحث هذه البيانات للوصول إلى قاعدة معلومات داخلية تستضيفها منصة Salesforce، دون الحاجة إلى امتلاك صلاحيات خاصة.

وضمت البيانات المكشوفة أسماء العملاء وعناوين بريدهم الإلكتروني وأرقام عضويتهم في برنامج الولاء التابع للشركة، إلى جانب رموز المصادقة الرقمية المعروفة باسم JWTs، التي تسمح للمستخدمين بالاحتفاظ بجلسات تسجيل الدخول دون إدخال كلمات المرور في كل مرة.

كما احتوت قاعدة البيانات على ملفات ومستندات داخلية تخص ويندهام. وأوضح ويغينز أنها تضمنت ملايين السجلات، لكنه لم يتمكن من تحديد عدد حسابات العملاء التي تأثرت بالمشكلة.

وتضم قاعدة برنامج الولاء التابعة للشركة نحو 129 مليون عضو مسجل، لكن ويندهام لم تحدد عدد العملاء الذين ربما تعرضت بياناتهم للخطر.

ويندهام تلغي بيانات الدخول بعد الإبلاغ عن المشكلة

ذكر ويغينز أن الشركة لا توفر آلية واضحة للإبلاغ عن الثغرات الأمنية، لذلك استعان بموقع TechCrunch لإخطار فريق الأمن السيبراني بالمشكلة.

وبعد تواصل الموقع مع الشركة، ألغت ويندهام صلاحية بيانات الدخول المكشوفة، وأعلنت أنها اتخذت إجراءات لمعالجة الخلل. وأضاف متحدث باسمها أن الفرق الأمنية لم تعثر على أدلة تثبت حدوث وصول غير مصرح به إلى البيانات.

• نظارات سامسونغ الذكية.. 25 تصميمًا وبطارية تدوم 9 ساعات
• وكلاء الذكاء الاصطناعي تدفع OpenAI لتعليق تدريب أقوى نماذجها مؤقتًا

لكن الشركة لم توضح ما إذا كانت سجلات الخوادم لديها تسمح بالتحقق من أي محاولات وصول سابقة، كما لم تكشف ما إذا كانت ستخطر العملاء المحتمل تأثرهم أو الجهات التنظيمية الأميركية بالحادثة.

ولم تقدم ويندهام تفاصيل عن المدة التي ظلت خلالها كلمة المرور داخل التطبيق، أو الإجراءات التقنية التي اتبعتها لمنع تكرار المشكلة.

ثغرة تطبيق ويندهام الأمنية تكشف بيانات الملايين من العملاء

لماذا يشكل تضمين كلمات المرور داخل التطبيقات خطراً أمنياً؟

يتجنب مطورو البرمجيات عادة تخزين كلمات المرور ومفاتيح الوصول الحساسة مباشرة داخل الشيفرة المصدرية للتطبيقات المنشورة للجمهور. وتُعرف هذه الممارسة باسم Hardcoding، لأنها تجعل بيانات الدخول قابلة للاستخراج من نسخة التطبيق التي يستطيع المستخدمون تنزيلها.

وبمجرد حصول شخص على هذه البيانات، قد يتمكن من استخدامها للوصول إلى الخوادم أو قواعد البيانات المرتبطة بالتطبيق، دون الحاجة إلى تنفيذ هجوم تقليدي على أنظمة الشركة.

وتوضح ثغرة تطبيق ويندهام الأمنية خطورة هذه الممارسة، خصوصاً عندما تمنح بيانات الدخول صلاحية الوصول إلى معلومات العملاء والملفات الداخلية في الوقت نفسه.

• رودستر تسلا الطائرة تثير الجدل.. هيئة الطيران الأميركية ترفض تصنيفها كطائرة

الذكاء الاصطناعي يسرّع اكتشاف الثغرات البرمجية

لم تكن واقعة ويندهام أول اكتشاف من نوعه للباحث ويغينز خلال فترة قصيرة؛ إذ عثر قبلها بأسبوعين على بيانات دخول مكشوفة داخل تطبيق سلسلة المطاعم الأميركية Applebee’s، أتاحت الوصول إلى معلومات العملاء.

واستخدم الباحث أدوات الذكاء الاصطناعي في الحالتين، للمساعدة في تحليل الشيفرات البرمجية واكتشاف كلمات المرور وبيانات الدخول المضمنة داخل التطبيقات. وتستطيع هذه الأدوات فحص كميات كبيرة من الشيفرات بسرعة، ما يسهل رصد بعض الأخطاء الأمنية التي قد يغفل عنها المطورون.

وأبدى ويغينز ارتياحه لإغلاق ويندهام نقطة الضعف، لكنه حذر من عدم وجود معلومات تؤكد ما إذا كان مهاجمون قد استغلوا الوصول إلى قاعدة البيانات قبل إلغاء بيانات الدخول.

من جانبها، أشارت الشركة إلى إمكانية إرسال بلاغات الثغرات الأمنية عبر البريد الإلكتروني من هنا، لكن المتحدث باسمها لم يوضح ما إذا كانت ستنشئ برنامجاً رسمياً للإفصاح عن الثغرات أو صفحة مخصصة لاستقبال بلاغات الباحثين.

حوادث أمنية سابقة في فنادق ويندهام

واجهت الشركة مشكلة أمنية أخرى في عام 2024، بعدما اكتشف باحثون أن بعض أجهزة تسجيل الوصول في فنادق تابعة لها كانت تشغل برنامج تجسس يسمح بالوصول عن بُعد إلى الحواسيب، ويرسل لقطات شاشة تتضمن سجلات النزلاء ومعلومات الحجوزات عبر الإنترنت.

وفي أعقاب نشر التحقيق الصحفي، تعرض برنامج التجسس pcTattletale للاختراق، وسُرقت منه قواعد بيانات تحتوي على معلومات العملاء، قبل أن يغلق مالكه برايان فليمنغ نشاط الشركة المطورة.

وألقت السلطات الفيدرالية الأميركية القبض على فليمنغ لاحقاً، وأُدين بتهم تتعلق بتطوير برامج تجسس غير قانونية وبيعها والترويج لها.

أضافت منصة إكس ميزة قص مقاطع الفيديو على إكس الجديدة التي تتيح للمستخدمين اقتطاع أجزاء من مقاطع الفيديو ومشاركتها مباشرة داخل التطبيق، دون الحاجة إلى تنزيل الفيديو الأصلي أو استخدام برامج تحرير خارجية.

وتربط الميزة المقاطع المنشورة بمصدرها الأصلي، بما يحافظ على حقوق صناع المحتوى ويمنحهم فرصة لتحقيق عائد مادي من المقاطع المقتبسة من أعمالهم.

كيف تعمل ميزة قص مقاطع الفيديو على إكس وما الذي يميزها؟

تواصل إكس تطوير أدوات الفيديو داخل منصتها، بعدما أتاحت نشر مقاطع طويلة تصل مدتها إلى ساعة، بما يشمل حلقات البودكاست. وتأتي الأداة الجديدة وهي ميزة قص مقاطع الفيديو على إكس لتسهّل مشاركة لحظات محددة من فيديوهات المستخدمين الآخرين دون مغادرة التطبيق.

في السابق، كان اقتطاع جزء من فيديو يتطلب تنزيله على الجهاز، ثم استخدام تطبيق خارجي لتحديد المقطع المطلوب، وإعادة رفعه إلى المنصة. وكانت هذه الطريقة لا تضمن دائماً الإشارة إلى صاحب الفيديو الأصلي أو حصوله على مقابل مادي، حتى عندما يحقق المقطع المنتشر ملايين المشاهدات.

أما الآن، فترتبط المقاطع المقتطعة بالفيديو الأصلي، ما يسمح للمشاهدين بالوصول إلى المصدر بسهولة، ويساعد صاحبه على توسيع قاعدة متابعيه. كما يتيح برنامج مكافآت المحتوى الأصلي (Original Content Rewards) لكل من منشئ المقطع وصاحب الفيديو الأصلي فرصة تحقيق أرباح.

ميزة قص مقاطع الفيديو على إكس تتيح مشاركة اللحظات المفضلة دون تنزيلها

شروط ميزة قص مقاطع الفيديو على إكس

تضع المنصة حدوداً لطول الفيديو الأصلي والمقطع المقتطع، إذ تقتصر الأداة حالياً على الفيديوهات المسجلة مسبقاً التي تبلغ مدتها دقيقتين على الأقل.

وتشمل أبرز الشروط ما يلي:

• تتراوح مدة المقطع المقتطع بين 5 و60 ثانية.
• لا يزيد طول الجزء المقتطع على 30% من مدة الفيديو الأصلي.
• يتيح الفيديو الذي تبلغ مدته دقيقتين اقتطاع مقطع يصل إلى 36 ثانية.
• يمكن اقتطاع 60 ثانية كاملة من الفيديوهات التي تتجاوز مدتها 3 دقائق و20 ثانية.

ولا تدعم الأداة حالياً مقاطع البث المباشر، لكن أليغرا جاكيا، مسؤولة منتجات صناع المحتوى في إكس، أكدت أن الشركة تعمل على إضافة هذه الإمكانية قريباً.

خطوات استخدام أداة القص داخل التطبيق

يمكن للمستخدم الاستفادة من ميزة قص مقاطع الفيديو على إكس من خلال خطوات بسيطة:

1. يضغط على أيقونة إعادة النشر (Repost) أسفل الفيديو.
2. يختار خيار “Clip video”.
3. يحرك مقابض أداة القص لتحديد الجزء الذي يريد مشاركته.
4. يضغط على “Next” بعد تحديد المقطع.
5. يضيف تعليقاً أو رأياً على الفيديو.
6. يختار “Post” لنشر المقطع.

وإذا تجاوز الجزء المحدد الحد المسموح به، تعرض المنصة رسالة تنبيه تطلب من المستخدم تقليل مدته.

تختصر الأداة الجديدة خطوات مشاركة مقاطع الفيديو، وتمنح صناع المحتوى الأصليين فرصة أكبر للاستفادة من انتشار أعمالهم، بدلاً من إعادة نشرها دون الإشارة إليهم.