| SolarWinds | APT29 | 供應鏈攻擊 | 美國政府 | 供應鏈攻擊.美國政府
資安廠商分析SolarWinds供應鏈攻擊後門程式，研判駭客自去年底開始攻擊
IT網管平臺業者SolarWinds的供應鏈攻擊事件，不僅Orion平臺的用戶擔心可能成為受害者，對於攻擊事件的來龍去脈，也引起資安專家的關注，紛紛提出他們發現的跡證。其中，有一家威脅情資公司ReversingLab，針對先前FireEye揭露的SunBurst後門程式進行分析，指出駭客同時騙過了SolarWinds的開發團隊，還愚弄了Orion用戶部署的資安防護系統，而導致駭客自去年10月發動攻擊以來，到了現在才被發現
2020-12-18
| sunburst | 微軟 | FireEye | GoDaddy | SolarWinds Orion Platform | 木馬程式 | 供應鏈攻擊.美國政府 | 國家級駭客
微軟、FireEye與GoDaddy建立SolarWinds攻擊的銷毀開關
駭客集團於SolarWinds Orion Platform平台上植入Sunburst木馬程式，以進駐採用該平台的各大組織，而微軟、FireEye與GoDaddy聯手打造該攻擊的銷毀開關（kill switch），強迫Sunburst自行中止行動
2020-12-17