供應鏈攻擊 · 美國 / 全球 · 2020年12月

SolarWinds Orion 供應鏈洩露事件

SolarWinds Orion 平台的木馬化更新，使攻擊者能夠秘密存取政府和企業網絡。

事件

發生了甚麼

攻擊者在SolarWinds Orion軟件更新的建置過程中插入了惡意代碼。

已簽署，看似合法的更新由數千名客戶安裝。

受害者遭受進一步入侵，包括透過濫用身份和雲端服務。

分析

受信任的供應商軟件可能成為攻擊途徑。

即使對於管理工具，也需要監控和特權存取控制。

身份基礎設施，包括聯合身份驗證，必須受到保護和測試。

預防

Active Directory 和雲端評估檢查初始存取後攻擊者使用的特權存取、信任關係和身份路徑。

根據公開資訊提供的摘要。DIGITPOL HK 未參與此事件。