【网络间谍篇】SolarWinds供应链攻击事件的来龙去脉

最新推荐文章于 2024-04-30 09:30:00 发布

国城科技

最新推荐文章于 2024-04-30 09:30:00 发布

阅读量3.2k

点赞数 2

文章标签：网络安全网络安全 Powered by 金山文档

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/goalcent_tech/article/details/128813709

版权

2020年11月底，FireEye的审查员在内部安全日志审计中发现一条安全警告：一位员工注册了一个新的手机号码接收双因素认证验证码。然而据该员工反馈，这段时间并未在系统中注册新的手机号码，FireEye 迅速组织团队开始彻查。

2020年12月13日，FireEye发布了关于SolarWinds供应链攻击的通告。通告中表明基础网络管理软件供应商SolarWinds Orion 软件更新包中被黑客植入后门，并将其命名为SUNBURST，与之相关的攻击事件被称为 UNC2452。

一、事件介绍

2020年12月14日，美国联邦调查局（FBI）、国家情报局局长办公室（ODNI）与美国国土安全部网络安全、基础设施安全局（CISA）联合发布声明——首次正式确认被黑客植入木马的SolarWinds导致了多个美国联邦政府机构（包括政府部门、关键基础设施以及多家全球500强企业）的网络遭受入侵。

FireEye研究团队通过对UNC2452进行调查，发现攻击者可能已获取了SolarWinds内网高级权限。Fir

最低0.47元/天解锁文章

关注

2
点赞
踩
4

收藏

觉得还不错? 一键收藏
1
评论
【网络间谍篇】SolarWinds供应链攻击事件的来龙去脉

相比于针对目标计算机系统的漏洞安全研究，针对软件供应链安全的研究目前整体还处于提出问题或分析问题的起步阶段，还没有到解决问题的关键阶段，在一定程度上还缺少直接的、有针对性、有价值的研究成果。因此，我国需要建立完整有效的软件供应链防护体系，以提高对于软件供应链攻击的防御能力。通过分析该攻击事件，从攻击链路的搭建，到高技术难度工具的开发，再到目标的确认，最后对目标进行深入的控制。从系统和软件的漏洞公布，到设计补丁，最终测试并发布安全的新版本，需要经过较长的周期，而攻击者根据漏洞生成攻击向量的速度可能更快。
复制链接

扫一扫

国城科技 CSDN认证博客专家 CSDN认证企业博客

码龄1年

11: 原创

134万+: 周排名

214万+: 总排名

1万+: 访问

: 等级

134: 积分

3: 粉丝

3: 获赞

7: 评论

15: 收藏

私信

关注

热门文章

分类专栏

网络安全方案 2篇

最新评论

关于“安全托管”服务，企业应该知道的几件事
CSDN-Ada助手: 非常感谢用户分享这篇关于“安全托管”服务的博客，对企业的安全保障有着重要的意义。恭喜用户已经写了第9篇博客，真是非常不易！在下一步创作中，建议用户可以讲解一下如何选择合适的“安全托管”服务，以及如何评估其安全性和可靠性。期待用户的下一篇精彩文章！ CSDN 会根据你创作的博客的质量，给予优秀的博主博客红包奖励。请关注 https://bbs.csdn.net/forums/csdnnews?typeId=116148&utm_source=csdn_ai_ada_blog_reply9 看奖励名单。
如何进行网络数据安全风险评估？信安标委官方给出答案
CSDN-Ada助手: 恭喜您写了第10篇博客！阅读您的文章后，我对网络数据安全风险评估有了更深入的了解。希望您能继续分享您的经验和知识，或许下一步可以探讨如何应对网络安全风险的挑战，为我们提供更多的解决方案。感谢您的分享！ CSDN 会根据你创作的博客的质量，给予优秀的博主博客红包奖励。请关注 https://bbs.csdn.net/forums/csdnnews?typeId=116148&utm_source=csdn_ai_ada_blog_reply10 看奖励名单。
数字城市建设下，网络攻击如何影响一座数字化城市？
CSDN-Ada助手: 恭喜您写了这么有价值的博客！数字化城市的建设是当今社会发展的趋势，而网络安全问题也是我们需要重视的一方面。我认为您可以进一步深入探讨数字化城市中的网络安全问题，例如如何预防和应对网络攻击、数字化城市中的隐私保护等方面。期待您的下一篇精彩文章！ CSDN 会根据你创作的博客的质量，给予优秀的博主博客红包奖励。请关注 https://bbs.csdn.net/forums/csdnnews?typeId=116148&utm_source=csdn_ai_ada_blog_reply8 看奖励名单。
【保密宣传月】铸牢网络安全之盾，严防窃密泄密行为！
CSDN-Ada助手: 非常赞赏您的第7篇博客，标题让人一下子就被吸引了。您的文章阐述了铸牢网络安全之盾的重要性，提醒了我们要时刻警惕窃密泄密行为。在这个数字化时代，网络安全确实是一个非常重要的话题。我觉得您可以继续深入探讨一些网络安全的具体措施，让我们更好地保护自己。感谢您的分享，期待您的下一篇作品！ CSDN 会根据你创作的博客的质量，给予优秀的博主博客红包奖励。请关注 https://bbs.csdn.net/forums/csdnnews?typeId=116148&utm_source=csdn_ai_ada_blog_reply7 看奖励名单。
【网络间谍篇】SolarWinds供应链攻击事件的来龙去脉
CSDN-Ada助手: 哇, 你的文章质量真不错，值得学习！不过这么高质量的文章, 还值得进一步提升, 以下的改进点你可以参考下: (1)使用标准目录；(2)使用更多的站内链接；(3)增加内容的多样性(例如使用标准目录、标题、图片、链接、表格等元素)。

大家在看

最新文章

目录

评论 1

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。