التصنيف: شاشوف تِك

عندما أعلنت Figma عن النطاق السعري المتوقع في البداية يوم الاثنين (25-28 دولارًا)، كشفت أيضًا عن قرار غير عادي لطرحها العام المرتقب بشدة.

ستسمح للمساهمين الحاليين ببيع المزيد من الأسهم أكثر مما تخطط الشركة لبيعه، بنسبة عالية. تخطط الشركة لعرض حوالي 12.5 مليون سهم. ومع ذلك، سيسمح للمساهمين الحاليين بالاستفادة من تقريبًا 24.7 مليون سهم، حسب قولها.

بالإضافة إلى ذلك، إذا كان هذا الطرح العام الأولي ساخنًا كما يعتقد الجميع، سيحصل المساهمون الحاليون على الخيار لبيع، بشكل جماعي، حتى 5.5 مليون سهم إضافي.

كشف المؤسس والرئيس التنفيذي لشركة Figma، ديلان فيلد، أنه يخطط لبيع 2.35 مليون سهم. في النطاق الوسطي، سيغادر بأكثر من 62 مليون دولار. (قد يكون هذا الرقم أعلى بكثير إذا تم تسعير الطرح العام الأولي فوق 28 دولارًا أيضًا.)

حتى مع ذلك البيع، لا يزال يمتلك عددًا هائلًا من الأسهم ويسيطر على الشركة. سيحتفظ بـ 74% من حقوق التصويت بعد الطرح العام الأولي. وذلك بفضل حقوق التصويت الفائقة التي تعطي 15 صوتًا لكل سهم من الأسهم من الفئة B التي يتحكم بها، بالإضافة إلى حق التصويت على أسهم الفئة B الخاصة بمؤسسه المشارك، إيفان والاس، كما تقول الشركة في وثيقة S-1 الخاصة بها.

أيضًا، يقوم أكبر مستثمري المغامرة في Figma بتصفية بعض الأسهم، بما في ذلك Index وGreylock وKleiner Perkins وSequoia. إذا كانت هناك طلبات للزيادة في التخصيص، سيقومون بتصفية من 1.7 مليون إلى 3.3 مليون سهم لكل منهم. ينبغي أن يسمح لهم ذلك بإعادة بعض السيولة لمستثمريهم في سوق المغامرة الذي يعاني من نقص السيولة.

ومع ذلك، يجب الإشارة إلى أن كل واحد من هؤلاء المستثمرين يحتفظ بالنصيب الأكبر من ممتلكاتهم في Figma. إحدى الطرق لتفسير هذا البيع الثانوي الكبير هي أنه إذا لم تكن الشركة قد فتحت بيع الأسهم للمستثمرين الحاليين، فقد لا يكون لديها ما يكفي من الأسهم لتلبية الطلب.

كما قد تتوقع، لن تحقق الشركة مكاسب من الأسهم التي يبيعها مساهموها. ولكن إذا كانت الأسعار فوق النطاق المعلن (كما يحدث في كثير من الأحيان مع الطروحات العامة الأولية الساخنة)، سترتفع إيرادات Figma، كما سيرتفع دخل مساهميها.

قبل التسعير، توقع خبراء الطروحات العامة أن تبيع Figma أسهمًا بقيمة حوالي 1.5 مليار دولار. إذا كانت الأسعار أعلى من النطاق وتجاوزت ذلك، ستكون Figma أكبر طرح عام أولي في عام 2025 حتى الآن. قد يحدث الطرح العام الأولي الأسبوع المقبل، لذا سنرى قريبًا. رفضت Figma التعليق أكثر.

“لقد أعدتني حياتي بالكامل لهذه اللحظة”، قال بن ساندرز عندما سُئل عن سبب إطلاقه لشركته الناشئة في الاستجابة للطوارئ هايبر. أعلنت الشركة يوم الإثنين عن جولة تمويل أولية بقيمة 6.3 مليون دولار بقيادة إنيك فنتشورز، بالإضافة إلى ظهورها الرسمي من حالة التوقف.

كطفل، كان يتمنى أن يصبح ضابط شرطة لدرجة أنه طلب من والدته خياطة خطوط صفراء على سرواله الرياضي navy. كان يرتدي ذلك مع قبعة rain الخاصة بالضباط لمدة عام كامل. ومع تقدمه في العمر، عمل عند تقاطع التكنولوجيا والحكومة وترشح مرة لمكتب فدرالي.

قبل حوالي عام، قرأ مقالًا إخباريًا عن كيفية سعي مسقط رأسه لاستخدام الذكاء الاصطناعي لتقليل وقت الانتظار لخدمات الطوارئ. ساندرز، الذي أطلق سابقًا صوتًا بالذكاء الاصطناعي لمطاعم drive-through، خطرت له فكرة فجأة. رغم أنه لم يعتقد أن الذكاء الاصطناعي كان جاهزًا تمامًا لمساعدة في مكالمات 911، شعر أن هذه مساحة للابتكار، خاصة بعد إدراكه أن معظم المكالمات التي تجري إلى الخط الطارئ ليست مكالمات طارئة على الإطلاق.

تعاون ساندرز مع صديقه داميان مكابي. أطلق الثنائي رسميًا هايبر يوم الإثنين، موفرين شركة صوت بالذكاء الاصطناعي يمكنها التعامل مع بعض مكالمات 911. قال ساندرز، الذي هو الرئيس التنفيذي، إن المنتج مخصص للتعامل مع المكالمات غير الطارئة التي تأخذ من الوقت من تلك المكالمات الحرجة التي تحدد “الفارق بين الحياة والموت”. مكابي هو CPO للشركة.

حاليًا، حتى لو أراد شخص الاتصال بقسم الشرطة المحلي، سيجد غالبًا رقمًا مكونًا من 10 أرقام ينقله إلى نفس الأشخاص الذين يتلقون مكالمات 911.

“تخيل أن قضاء ثماني دقائق تتحدث مع شخص ما عن نباح كلب الجار، فقط لتكون في النهاية تأخير في الرد على المكالمة التالية، بسبب شكوى الضوضاء، وتسمع صوت طفل يبلغ من العمر خمس سنوات يهتز لأن والده قد انهار للتو على الأرض”، قال ساندرز.

هايبر تجيب على الأسئلة، ترسل روابط عبر النص، تحول المكالمات، وحتى تأخذ تقارير الشرطة غير الطارئة. “هايبر دائمًا تلعبها بأمان، لذا إذا كانت هناك أي مكالمات تقع خارج النطاق المعتمد، أو إذا كانت واحدة تبدو أكثر طوارئ قليلاً، يمكننا تصعيدها تلقائيًا إلى خبير بشري فقط في حال.”

وصف ساندرز عملية جمع الأموال بأنها “مجنونة، وهيستيرية وسريعة”. استغرق منه أقل من شهرين لجمع كامل الجولة، التي كانت في النهاية مكتملة الطلب وشملت رأس المال المتابع. كما شارك في الجولة كل من Ripple Ventures وGreatPoint Ventures وTusk Venture Partners وK5 Global. قال ساندرز إنه التقى شخصيته في إنيك فنتشورز من خلال معرفة مشتركة.

تأمل هايبر استخدام رأس المال الجديد للمساعدة في التوسع عبر البلاد، والاندماج بشكل أكبر في أنظمة 911 الحالية، وتوظيف رئيس قسم الهندسة، وبناء منتجها التالي. هناك بعض المنافسة في هذه المساحة، مثل Aurelian، التي تصنف أيضًا المكالمات غير الطارئة. قال ساندرز إن ما يميز هايبر عن البقية هو تركيزها على 911.

“نقوم بتدريب نماذجنا على مكالمات 911 الحقيقية مع الوكالات المحلية”، قال. “ندعم المزيد من اللغات. وقد قمنا بالفعل بالتفعيل مع العديد من المراكز، وهو عبء تشغيلي كبير في الحكومة وسلامة الجمهور.”

يأمل ساندرز أن يمكن لهايبر أن تخفف على الأقل بعض الضغط المرتبط بأن تكون متصلًا بـ911، بطريقة قد تجلب المزيد من الأشخاص إلى هذه المهنة. حاليًا، يقول إن معظم مراكز الاتصال تعاني من نقص في الموظفين وتكافح للتوظيف.

“إنه عمل صعب للغاية، لا أعرف حتى إذا كنت أستطيع القيام به”، قال ساندرز. “لكنني أعلم كيفية بناء التكنولوجيا التي يمكن أن تساعد؛ لمساعدة القائمين على تلقي المكالمات والموزعين الذين هم أبطال غير معروفين؛ للمساعدة في تقليل عبئهم من خلال معالجة المكالمات غير الطارئة والضوضاء، وفي القيام بذلك، تساعد في نهاية المطاف على إنقاذ الأرواح.”

مرحبًا بعودتك إلى TechCrunch Mobility — مركزك الرئيسي للأخبار والرؤى حول مستقبل النقل. اشترك هنا مجانًا — فقط انقر على TechCrunch Mobility!

عصفور صغير

إذا لم يكن واضحًا سابقًا، فهو الآن كذلك. أوبر تريد حصة كبيرة من فطيرة تكنولوجيا المركبات ذاتية القيادة. لقد قضت شركة خدمات سيارات الأجرة العامين الماضيين في تأمين شراكات مع كل شركة AV يمكنك التفكير بها، وفي جميع القطاعات، بما في ذلك التوصيل، سيارات الأجرة الآلية، والشاحنات.

ومع ذلك، لم أكن مستعدًا تمامًا لمقدار المال الذي استثمرته أوبر في شراكتها الأخيرة مع صانع السيارات الكهربائية لوسيد والشركة الناشئة نورو. اضغط هنا لقراءة مقالي حول اتفاقية الشراكة وخطط أوبر لخدمة سيارات الأجرة الآلية الفاخرة.

نحن هنا في قسم “العصفور الصغير” لأنني تعلمت شيئًا جديدًا، وأردت مشاركة ذلك مع المشتركين أولاً.

بوصفها شركة مدرجة في البورصة، كان على لوسيد الكشف عن أن أوبر استثمرت 300 مليون دولار في الشركة. لكن لم يكن من الضروري على أوبر مشاركة ما استثمرته في نور، حيث قالت فقط إنه كان رقمًا بمئات الملايين من الدولارات. أخبرني مصدر لديه معرفة مباشرة أنه كان أكثر من 300 مليون دولار من لوسيد. ومنذ نشر المقال، حصلت على بعض العصافير الصغيرة التي أخبرتني أنها كانت حوالي 400 مليون دولار.

هل لديك نصيحة لنا؟ أرسل بريدًا إلكترونيًا إلى كيرستن كوروسي في kirsten.korosec@techcrunch.com أو على سغنال الخاصة بي في الكود kkorosec.07، شون أوكين في sean.okane@techcrunch.com، أو ريبيكا بيلا في rebecca.bellan@techcrunch.com. 

صفقات!

عندما أغلقت وايمو برنامج الشاحنات ذاتية القيادة، تساءلت أين ستذهب تلك المواهب. و(بشكل صحيح) افترضت أن البعض قد يذهب لبدء شركاتهم الخاصة.

في العام الماضي، سمعت أن بoris Sofman، الذي قاد برنامج الشاحنات ذاتية القيادة في وايمو، قد بدأ شركة ناشئة في تكنولوجيا المركبات ذاتية القيادة تركز على المعدات الثقيلة المستخدمة في مواقع البناء. حتى أنني قد كتبت لمحة صغيرة عن ذلك في قسم “العصفور الصغير”. ولكن لم أتمكن أبدًا من التحقق بدقة من مقدار ما جمعوه ومن كان متواجدًا معهم.

الآن أصبحنا نعرف. الشركة الناشئة، التي تسمى Bedrock Robotics، جمعت 80 مليون دولار من المستثمرين Eclipse و8VC. شارك سوفمان في تأسيس Bedrock Robotics إلى جانب قدامى وايمو كيفن بيترسون وأجاي غومالا، وكذلك توم إلياز، الذي عمل سابقًا في Segment وTwilio.

صفقات أخرى لفتت انتباهي هذا الأسبوع …

أموجي، وهي شركة ناشئة في بروكلين تقوم بتحويل الأمونيا إلى طاقة ويمكنها تطبيق تقنيتها في الشحن، جمعت 23 مليون دولار أخرى، ليصبح مجموع جمع التمويل الأخير 80 مليون دولار. وقاد الجولة بنك التنمية الكوري وشركة KDB Silicon Valley LLC مع مشاركة من شركاء رأس المال المغامر BonAngels وJB Investment وPathway Investment.

جيلي أوتو ستجعل فرعها الفاخر للسيارات الكهربائية زيكر خاصًا من خلال اتفاقية اندماج، بعد أكثر من عام بقليل من دخول الشركة إلى بورصة نيويورك.

Gridserve، وهي شركة بريطانية متخصصة في شحن السيارات الكهربائية، جمعت 100 مليون جنيه إسترليني (134 مليون دولار) من مستثمريها المؤسسيين الحاليين، بما في ذلك TPG Rise Climate وInfracapital وMitsubishi.

برونتو، الشركة الناشئة التي تتخذ من سان فرانسيسكو مقراً لها والتي طورت نظاماً ذاتياً مصممًا للشاحنات وسائط النقل الأخرى المستخدمة في مواقع البناء والتعدين، استحوذت على المنافس SafeAI. لم يتم الكشف عن الشروط. وصف الشريك المؤسس والرئيس التنفيذي أنتوني ليفاندوفسكي الاستحواذ بأنه يتعلق بالموهبة والتكنولوجيا. ستنتقل غالبية فريق الهندسة المؤلف من 12 شخصًا وملكية حقوق الملكية الفكرية إلى برونتو.

فيا، شركة برمجيات النقل، قدمت طلبًا سريًا للاكتتاب العام — مرة أخرى. درس تاريخي: قدمت فيا طلبًا سريًا للاكتتاب العام في عام 2021 لكنها لم تتخذ الخطوات الرسمية والتنظيمية التالية للدخول إلى الأسواق العامة. الآن تقول الشركة إنها جاهزة. هل ستكون 2025 هي السنة؟

قراءات ملحوظة ومعلومات إضافية

ADAS

لوسيد تطلق نظام القيادة الأوتوماتيكية بدون يدين على الطرق السريعة لسيدان Air من خلال تحديث برمجي في نهاية الشهر، وهو خطوة كبيرة للأمام في نظام المساعدة المتقدم للسائقين التابع للشركة.

المركبات ذاتية القيادة

أوبر أبرمت صفقة سيارات أجرة آلية مع عملاق التكنولوجيا الصيني بايدو لنشر آلاف المركبات ذاتية القيادة في عدة أسواق خارج الولايات المتحدة والصين القارية.

المركبات الكهربائية، البطاريات، والشحن

جنرال موتورز هي آخر شركة تصنيع سيارات تتعاون مع Redwood Materials في مشروع تخزين الطاقة الجديد لها. وبالحديث عن جنرال موتورز، تعمل الشركة على ترقية مصنعها في تينيسي الذي تملكه جنبًا إلى جنب مع LG Energy Solution لإنتاج بطاريات LFP أرخص.

يمكن أن تكشف طلبات السجلات العامة عن أشياء غريبة. على سبيل المثال، ستستأنف ريفان أعمال التحضير لمصنعها المخطط له في جورجيا في أغسطس، وما زالت تبحث عن بدء العمل في أوائل العام المقبل، وفقًا للبريد الإلكتروني الذي حصل عليه TechCrunch من خلال طلب السجلات العامة.

في أخبار ريفان الأخرى … نقلت الشريك المؤسس والرئيس التنفيذي RJ Scaringe جزءًا من حصته في الملكية وقوة التصويت كجزء من إجراءات الطلاق التي تم التسوية بشأنها حديثًا. أثارت الشكوى اهتمامنا لأسباب عدة (أقترح عليك قراءة القصة)، لا سيما Tatsache أنه على عكس العديد من مؤسسي التكنولوجيا، لم يكن لدى Scaringe مطلقًا كمية ضخمة من قوة التصويت بعد الطرح العام الأولي.

تحديث البرنامج الجديد للشركة يقدم مظهرًا وإحساسًا جديدين لنظام الملاحة في السيارة. باختصار: تم استبدال Mapbox، وظهر تطبيق مخصص يجمع بين ريفان وخرائط جوجل.

نحن نقوم بمزحة أن كبير المحررين شون أوكين وأنا، نحن الشخصان الوحيدان المتبقيان على وجه الأرض الذين يهتمون بما يحدث في فاراداي مستقبلي. أوه! لكن انتظر، كذلك هيئة الأوراق المالية والبورصات (SEC)، ويبدو أن الوكالة تستعد لاتخاذ إجراء.

سوبارو كشفت النقاب عن طرازها الكهربائي بالكامل المسمى Uncharted الذي يمتلك مدى يزيد عن 300 ميل وسيتم طرحه للبيع في الولايات المتحدة في أوائل عام 2026. ذكرت سوبارو أنها ستعلن عن الأسعار عندما تقترب من إطلاق السوق.

تسلا قامت بتقديم دخولها المنتظر بشغف إلى الهند من خلال افتتاح أول صالة عرض لها — بعد تسع سنوات من التلميحات الأولى من الرئيس التنفيذي إيلون ماسك ومع سنوات من التأخيرات وتغيير الجداول الزمنية في واحدة من أكبر أسواق السيارات في العالم. ترقب المزيد من التغطية من مراسلتنا في الهند جاگميت سينغ.

مبيعات تسلا ساي버 ترك تراجعت من ذروتها العام الماضي. إلى أي مدى؟ إليك نقطة مرجعية: تم بيع GMC Hummer EV (الذي ليس بالضبط بائعًا كبيرًا) مقارنةً بالعجائب المعدنية المتلألئة في الربع الثاني.

وفي الوقت نفسه، بدأ اختيار هيئة المحلفين لقضية مدنية فدرالية ضد تسلا. القضية تتعلق بما إذا كانت تقنية مساعدة السائق التابعة للشركة كانت السبب وراء حادث مميت في 2019 في كي لارغو، فلوريدا. كما قد تتوقع، كانت المشاعر الشخصية تجاه إيلون ماسك حاضرة بشكل كبير في عملية هيئة المحلفين.

مستقبل الطيران

Joby Aviation ضاعفت حجم وقدرة إنتاج مرفق تصنيع الطيارين خاصتها في مارينا، كاليفورنيا، بينما تسعى لتسويق مركباتها الكهربائية القابلة للإقلاع والهبوط العمودي بحلول أوائل العام المقبل.

قام مطورو تطبيق Unite، الذي يقدم إدارة مخصصة لتطبيقات الويب على نظام ماك، بالإعلان يوم الاثنين عن تطبيق جديد يدعى Quip، وهو تطبيق حافظة لنظام Apple. يتضمن التطبيق ميزات لتنظيم مقاطع النص، ودعم الاختصارات لتشغيل مقتطفات النص، ومنع التكرار، وتنسيق الكود، من بين أشياء أخرى.

يهدف إلى منح المستخدمين مزيدًا من السيطرة والتخصيص مقارنةً بالحافظة التقليدية، مما يجعله بديلاً أكثر إنتاجية.

Quip غير متطفل — على ماك، يعيش في شريط القائمة، وعلى iOS، لديه لوحة مفاتيح خاصة — ويحتفظ بسجل لجميع الأشياء التي تقوم بنسخها عبر الأجهزة كحافظة عالمية. يمكنك بسهولة البحث في السجل وتخصيص الإطار الزمني للاحتفاظ بالعناصر المخزنة، بالإضافة إلى الحد الأقصى للعناصر وحجم العنصر الأقصى. يمكنك فرز هذه العناصر حسب النصوص والروابط والصور والكود والملفات والحداثة.

يتيح لك Quip إضافة عناصر الحافظة إلى مجموعات للوصول السهل إليها لاحقًا. بالإضافة إلى ذلك، يمكنك إنشاء مجموعات ذكية لإضافة بعض عناصر الحافظة تلقائيًا إلى تلك المجموعات.

نظرًا لأن التطبيق يصل إلى جميع أنواع البيانات، فقد قامت الشركة بإنشاء ضوابط خصوصية قابلة للتخصيص.

بشكل افتراضي، يتجاهل التطبيق بيانات مثل كلمات المرور وبطاقات الائتمان والبيانات الشخصية القابلة للتعريف في سجل مقاطعها. كما سيتجاهل أيضًا البيانات المؤقتة، بما في ذلك ذاكرة التخزين المؤقت والبيانات المولدة تلقائيًا ومعلومات التصحيح. يمكنك تخصيص ذلك أكثر وتوجيه التطبيق لتجاهل تطبيقات معينة وكلمات رئيسية للحافظة.

إحدى الميزات المفيدة في التطبيق هي “الاختصار الفائق”، الذي يتيح لك تعريف عبارات قصيرة لتوسيع النص. على سبيل المثال، يمكنك كتابة عنوانك في “اختصار فائق” واستخدام الكلمة المفتاحية “addr” للصق التفاصيل في أي مكان. يعمل هذا أيضًا مع الروابط والكود.

يتيح لك Quip أيضًا التقاط المحتوى على الشاشة من عرض تقديمي أو فيديوهات أو PDF من خلال اختصار تفعيل.

علاوة على ذلك، يمتلك التطبيق بعض الميزات الذكية، بما في ذلك تنظيف الروابط، ومنع الإدخالات المكررة في السجل، وتنظيف الفراغات البيضاء، وتنسيق الكود تلقائيًا.

يدعم التطبيق ميزة كاميرا الاستمرارية من Apple، مما يتيح لك نشر الرسومات أو الوثائق أو الصور من iPhone إلى Mac باستخدام تطبيق شريط القوائم.

قال مطور التطبيق، بينيامين جولدمان، إن الشركة تستخدم قدرات معالجة اللغة الطبيعية القديمة من Apple للميزات الذكية على الجهاز في التطبيق. وقال إنه في وقت لاحق من هذا العام، سيتحول إلى نماذج الذكاء الاصطناعي غير المتصلة من Apple لاستكشاف المزيد من القدرات. أخبر TechCrunch عبر البريد الإلكتروني أنه سابقًا قام فقط بعمل جزئي لتطوير التطبيقات التي أنشأتها شركته.

ومع ذلك، فقد أنجز الجزء الأكبر من العمل على Quip بفضل أدوات الذكاء الاصطناعي مثل Cursor وClaude، كما يقول.

يمكنك تجربة Quip مجانًا لمدة أسبوعين ودفع 14.99 دولارًا سنويًا للحصول على الوصول إلى التطبيقات عبر iOS وiPadOS وmacOS. يمكنك أيضًا شراء ترخيص مستقل لتطبيق Mac مقابل 19.99 دولارًا.

شركة التصميم المؤسساتي Figma تدخل المرحلة التالية من رحلة الاكتتاب العام الأولي (IPO) الخاصة بها.

أعلنت Figma أنها ستبدأ عرض الاكتتاب العام الأولي يوم الإثنين. تخطط الشركة لتقديم أكثر من 36 مليون سهم من الأسهم من الفئة A من المتوقع أن تتراوح أسعارها بين 25 و28 دولارًا للسهم. يشمل هذا العرض مزيجًا من الأسهم الأولية والثانوية وسيسمح للشركة بجمع حوالي مليار دولار.

من المتوقع أن تحدد الشركة سعر اكتتابها العام في أسبوع 28 يوليو.

إذا قامت الشركة بتسعير أسهمها في منتصف نطاقها، فسوف تحقق قيمة سوقية تبلغ 15.9 مليار دولار، وفقًا لشركة Renaissance Capital.

تعتبر هذه التقديرات أقل من 20 مليار دولار التي عرضت Adobe للاستحواذ على Figma في سبتمبر 2022، ولكنها تتجاوز آخر تقييم خاص للشركة والذي بلغ 12.5 مليار دولار، وفقاً لبيانات PitchBook.

قدمت Figma في البداية إشعار نيتها في الاكتتاب العام في أبريل.

تأسست الشركة في عام 2012 على يد ديلان فيلد وإيفان والاس. حتى الآن، جمعت أكثر من 740 مليون دولار من رأس المال الاستثماري من شركات تشمل أندريسن هورويتز، وجنرال كاتاليست، وسكوايا، وغيرها.

تقول الحكومة الفيدرالية الأمريكية والباحثون في الأمن السيبراني إن ثغرة أمان جديدة تم اكتشافها في SharePoint المملوكة لمايكروسوفت تتعرض للهجوم.

أطلقت الوكالة الأمريكية للأمن السيبراني (CISA) إنذارًا هذا الأسبوع أن الهاكرز يستغلون الثغرة بنشاط. لم تقدم مايكروسوفت بعد تحديثات لجميع إصدارات SharePoint المتأثرة، مما ترك العملاء في جميع أنحاء العالم غير قادرين إلى حد كبير على الدفاع ضد الاقتحامات المستمرة.

ذكرت مايكروسوفت أن الثغرة، المعروفة رسميًا باسم CVE-2025-53771، تؤثر على إصدارات SharePoint التي تقوم الشركات بإعدادها وإدارتها على خوادمها الخاصة. يتيح SharePoint للشركات تخزين ومشاركة وإدارة ملفاتها الداخلية.

قالت مايكروسوفت إنها تعمل على إصلاحات أمنية لمنع الهاكرز من استغلال الثغرة. تُوصف الثغرة بأنها “يوم صفر” لأن المزود لم يُمنح وقتًا لإصلاح الثغرة قبل أن يتم إبلاغه بها، وتؤثر على إصدارات البرنامج التي تعود إلى SharePoint Server 2016.

لا يُعرف حتى الآن عدد الخوادم التي تعرضت للاختراق حتى الآن، لكن من المحتمل أن الآلاف من الشركات الصغيرة إلى المتوسطة التي تعتمد على البرنامج قد تأثرت. وفقًا لصحيفة واشنطن بوست، تم اختراق عدة وكالات فدرالية أمريكية وجامعات وشركات طاقة بالفعل في الهجمات.

قالت Eye Security، التي كشفت عن الثغرة لأول مرة يوم السبت، إنها وجدت “عشرات” من خوادم SharePoint المعرضة للاختراق بنشاط عبر الإنترنت في وقت نشرها. تسمح الثغرة، عند استغلالها، للهاكرز بسرقة مفاتيح رقمية خاصة من خوادم SharePoint دون الحاجة إلى أي بيانات اعتماد لتسجيل الدخول. وبمجرد الدخول، يمكن للهاكرز زراعة البرامج الضارة عن بُعد والوصول إلى الملفات والبيانات المخزنة. وحذرت Eye Security من أن SharePoint تتصل بتطبيقات أخرى، مثل Outlook وTeams وOneDrive، مما قد يمكّن من مزيد من اختراق الشبكة وسرقة البيانات.

قالت Eye Security إن الثغرة تتعلق بسرقة مفاتيح رقمية يمكن استخدامها لانتحال الطلبات الشرعية على الخادم، لذا يجب على العملاء المتأثرين إصلاح الثغرة واتخاذ خطوات إضافية لتدوير مفاتيحهم الرقمية لمنع الهاكرز من إعادة اختراق الخادم.

حثت CISA وآخرون العملاء على “اتخاذ إجراء فوري موصى به.” في غياب التحديثات أو تخفيف الآثار، يجب على العملاء النظر في فصل الأنظمة المتأثرة المحتملة عن الإنترنت.

قال مايكل سيجورسكي، رئيس قسم استخبارات التهديدات في Palo Alto Networks، في رسالة عبر البريد الإلكتروني إلى TechCrunch: “إذا كان لديك SharePoint [محلي] معروض على الإنترنت، يجب أن تفترض أنك قد تعرضت للاختراق في هذه المرحلة.”

كما أنه لا يُعرف بعد من الذي ينفذ الهجمات على خوادم SharePoint، لكنها كانت الأحدث في سلسلة من الهجمات السيبرانية التي تستهدف عملاء مايكروسوفت في السنوات الأخيرة.

في عام 2021، تم القبض على مجموعة قرصنة مدعومة من الصين تُدعى Hafnium لاستغلال ثغرة في خوادم البريد الإلكتروني Microsoft Exchange المستضافة ذاتيًا، مما سمح بالاختراق الجماعي وسرقة بيانات البريد وجهات الاتصال من الشركات حول العالم. وقد اخترق الهاكرز أكثر من 60,000 خادم، وفقًا لائحة اتهام حديثة من وزارة العدل تتهم مواطنين صينيين بتدبير العملية.

بعد عامين، أكدت مايكروسوفت حدوث هجوم سيبراني على أنظمتها السحابية التي تديرها مباشرة، مما سمح للهاكرز الصينيين بسرقة مفتاح توقيع بريد إلكتروني حساس سمح بالوصول إلى حسابات البريد الإلكتروني للمستهلكين والشركات المستضافة من قبل الشركة.

كما أفادت مايكروسوفت بتكرر الاقتحامات من الهاكرز المرتبطين بالحكومة الروسية.

هل تعرف المزيد عن هجمات SharePoint السيبرانية؟ هل أنت عميل متأثر؟ اتصل بأمان بهذا المراسل عبر رسالة مشفرة على zackwhittaker.1337 على Signal.