美国政府和微软公司公布SolarWinds黑客事件调查进展

2021-02-18  美国 来源:MeriTalk 领域:信息

关键词:

据MeriTalk网2月18日消息,美国政府和微软公司公布了SolarWinds黑客入侵事件的调查进展。美国网络和新兴技术国家安全副顾问安妮·纽伯格在白宫新闻发布会上称,有9个联邦机构和大约100家私营企业受到入侵事件影响。最新披露的受害者数量低于此前报道的250个,但纽伯格强调,调查仍处于初步阶段,可能会发现更多的案例。据称,多达1.8万名SolarWinds客户收到了恶意代码,但黑客并没有试图获得对所有客户系统的访问。微软公司则称,其在调查中发现黑客通过SolarWinds Orion应用获得访问权限,跳转到微软内部网络,并访问了多个内部项目。但是,没有任何证据表明黑客滥用了微软内部系统或者官方产品,也没有发现黑客对微软的个人及企业用户发起欺诈和网络攻击。
https://www.meritalk.com/articles/solarwinds-hack-compromised-9-fed-agencies-executive-action-on-the-way/
https://www.cnbeta.com/articles/tech/1092065.htm
https://www.cnbeta.com/articles/tech/1091885.htm
https://www.theverge.com/2021/2/18/22288961/solarwinds-hack-100-companies-9-federal-agencies
https://www.reuters.com/article/us-cyber-solarwinds-microsoft/solarwinds-hackers-studied-microsoft-source-code-for-authentication-and-email-idUSKBN2AI2Q0?il=0