供应链攻击 · 美国 / 全球 · 2020年12月

SolarWinds Orion 供应链泄露事件

SolarWinds Orion 平台的木马化更新，使攻击者能够秘密访问政府和企业网络。

事件

发生了什么

攻击者在SolarWinds Orion软件更新的构建过程中插入了恶意代码。

已签署，看似合法的更新由数千名客户安装。

选定的受害者遭受进一步入侵，包括通过滥用身份和云服务。

分析

受信任的供应商软件可能成为攻击途径。

即使对于管理工具，也需要监控和特权访问控制。

身份基础设施，包括联合身份验证，必须受到保护和测试。

预防

Active Directory 和云端评估检查初始访问后攻击者使用的特权访问、信任关系和身份路径。

根据公开信息提供的摘要。DIGITPOL HK 未参与此事件。