[新闻] 微软:SolarWinds遭第2个骇客组织锁定

楼主: geordie (Geordie)   2020-12-20 10:29:50
1.新闻网址︰
※ 网址超过一行 请缩网址 ※
https://bit.ly/3p7ew8Z
2.新闻来源︰
中央社
3.完整新闻标题
※ 请完整转载标题 请勿修改与编排 ※
微软:SolarWinds遭第2个骇客组织锁定
4.完整新闻内容︰
※ 请完整转载原文 请勿修改内文与编排 ※
(中央社华盛顿19日综合外电报导)美国资讯科技公司SolarWinds旗下网络管理产品遭
疑为俄罗斯的骇客利用入侵美国联邦机构之后,微软部落格如今指出,还有第2组不相干
的骇客组织锁定SolarWinds。
微软(Microsoft)部落格文章指出,针对整起SolarWinds遇骇事件所做的调查,意外发
现另一个影响SolarWinds旗下网络管理产品“猎户座”(Orion)的恶意软件,不过研判
可能与目前的骇客事件无关,且是受不同的威胁行为者所利用。
资安专家向路透社表示,第2个网攻手段被称为“超新星”(SUPERNOVA),是一种模仿
猎户座的恶意软件,但与目前另一起网攻事件的不同点在于超新星并未获得数位签章,
意即这第2个骇客组织并未进入SolarWinds的内部系统。
依超新星档案编辑时间来看,这个恶意软件疑于今年3月底创造。目前还不清楚超新星是
否已被用来对付任何目标,例如SolarWinds的客户。
这项新发现显示,不止一个技术纯熟的骇客组织将SolarWinds视为渗入其他目标的重要
门户。
SolarWinds发言人透过声明表示,公司“仍将侧重于与客户及专家合作,以分享资讯并
努力了解这个问题”,不过并未提到超新星。
SolarWinds发言人说:“目前仍处于调查初期。”
5.附注、心得、想法︰
※ 40字心得、备注 ※
废话,安全网一旦被攻破,就有第二个,第三个模仿者进来玩,
不过外国在取名都蛮有他们的特色,公司叫太阳风,产品叫猎户座,
攻击猎户座的叫超新星。
在台湾不知会怎么取名?
作者: ypc1994 (dicker)   2020-12-20 10:30:00
Cloudfare究竟能不能挡住呢

Links booklink

Contact Us: admin [ a t ] ucptt.com