面对SolarWinds的高级网络攻击
发布时间：2022-09-02 11:49:24 所属栏目：安全 来源：互联网
导读：上周末，我们进一步了解了这起复杂的袭击事件，这起袭击危及了安全公司fireye、美国财政部和商务部，可能还有更多的潜在的受害者。 攻击者入侵了IT公司SolarWinds，利用其软件渠道向该公司的18000个Orion平台客户发布恶意更新。这种情况被称为供应链攻击，因
|
上周末，我们进一步了解了这起复杂的袭击事件，这起袭击危及了安全公司fireye、美国财政部和商务部，可能还有更多的潜在的受害者。 攻击者入侵了IT公司SolarWinds，利用其软件渠道向该公司的18000个Orion平台客户发布恶意更新。这种情况被称为供应链攻击，因为它依赖于已经被信任并且可以立即广泛发布的软件，因此基本上是最隐蔽和最难检测的。 我们知道，尽管此事件有助于揭露这个具有深远影响的高级攻击，但与安全公司FireEye窃取的攻击性工具相比，攻击者希望获得的是更多有价值的东西。由于这个攻击活动仍在继续发展，我们将随时向客户通报任何新进展。 SolarWinds：SolarWinds安全咨询 FireEye：高度逃避的攻击者通过SUNWINRST后门利用SolarWinds供应链来攻击多个全球范围内的受害者 微软：最近关于网络攻击的客户指南 风险：Dark Halo利用SolarWinds破坏组织 CISA：政府机构，关键基础设施和私营部门组织的高级持续威胁折衷方案 （编辑：应用网_丽江站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330468号