سيناتور أمريكي يتهم مايكروسوفت بـ "إهمال جسيم في الأمن السيبراني" بسبب ثغرة Kerberoasting الافتراضية في ويندوز

اتهم سيناتور أمريكي بارز شركة مايكروسوفت بـ "الإهمال الجسيم في الأمن السيبراني"، وحث لجنة التجارة الفيدرالية (FTC) على فتح تحقيق في هذا الشأن. ويأتي هذا الاتهام على خلفية استمرار الشركة في استخدام شكل قديم وضعيف من التشفير، والذي يعتمد عليه نظام التشغيل ويندوز بشكل افتراضي، مما يجعله عرضة لثغرة "Kerberoasting".

وقد وجه السيناتور انتقادات لاذعة لمايكروسوفت، مشيرًا إلى أن جعل ويندوز عرضة لهذه الثغرة بشكل افتراضي يمثل تقصيرًا خطيرًا في حماية المستخدمين. وتُعد ثغرة "Kerberoasting" نقطة ضعف معروفة تسمح للمهاجمين باستغلال بروتوكول المصادقة Kerberos للحصول على تجزئات كلمات المرور، والتي يمكن فك تشفيرها لاحقًا للوصول إلى الأنظمة. ويُطالب السيناتور بتدخل فوري من قبل لجنة التجارة الفيدرالية لمعالجة هذا الإهمال الذي يؤثر على أمن ملايين المستخدمين حول العالم.