供應鏈攻擊

SolarWinds聘請CrowdStrike針對Orion Platform被植入惡意程式一案進行調查，CrowdStrike發現駭客從一年多前便開始進行滲透攻擊，利用另一隻Sunspot惡意程式，把Orion Platform其中一個檔案，置換成含有Sunburst木馬的檔案

2021-01-13

【2021資安大預測】趨勢5：供應鏈攻擊｜臺灣遭遇多起供應鏈攻擊，此類事件未來勢必有增無減

APT攻擊透過供應鏈入侵越來越常見，軟體供應鏈與委外廠商成企業破口，美國政府和各大廠商遭遇SolarWinds事件後引發更大關注

2021-01-12

自家軟體被指是駭客攻入SolarWinds產品破口，JetBrains否認

媒體報導宣稱SolarWinds產品遭駭，可能和SolarWinds使用的TeamCity軟體有關，TeamCity軟體開發商JetBrains公司引述SolarWinds官方發言，澄清TeamCity和攻擊事件無關

2021-01-08

SolarWinds遭駭事件讓聯邦法院機密文件的存放回歸傳統：紙本文件或隨身碟

因應法院採用的SolarWinds Orion被駭客滲透的資安事件，美國法院管理辦公室要求所有聯邦法院，改透過紙本或隨身碟等安全裝置，傳遞提交給法院的機密文件，並存放在獨立電腦系統，不再上傳至司法機關的檔案管理系統

2021-01-08

| SolarWinds | 美國司法部 | 供應鏈攻擊

SolarWinds駭客存取了美國司法部3%的郵件帳號

美國司法部證實駭客藉由滲透SolarWinds Orion系統，而成功存取司法部大約3%的Office 365郵件信箱，但並未染指其他機密系統

2021-01-07

| FBI | CISA | DNI | NSA | 資安 | 美國 | 俄羅斯 | 駭客 | APT | 美國聯邦機構資安事件 | SolarWinds | 供應鏈攻擊

FBI、CISA與國安局發表共同聲明：SolarWinds攻擊可能是俄羅斯駭客所為

美國政府針對SolarWinds供應鏈遭駭事件成立跨部門調查小組，於1月5日發布調查報告，指出攻擊來源「可能」源自俄羅斯，俄羅斯大使館隨即否認這項指控

2021-01-06

合作廠商員工郵件帳號被駭，安泰保險近50萬客戶個資曝險

駭客入侵安泰保險合作商EyeMed員工E-mail帳號，利用聯絡人資料發動網釣攻擊，可能導致安泰保險用戶個資外洩

2020-12-31

| SolarWinds Orion | 資安處 | 供應鏈攻擊 | SolarWinds

SolarWinds Orion供應鏈攻擊事件震驚全美，臺灣是否受影響？行政院資安處表示公部門採購皆非受影響產品

近期SolarWinds Orion供應鏈攻擊風暴持續受關注，臺灣是否也有用戶受影響亦成關注焦點，目前得知狀況是，我國機關單位雖然有採購該品牌產品，但都不是受影響的產品。

2020-12-23

| SolarWinds Orion | 木馬 | 供應鏈攻擊

WSJ：思科、英特爾與Nvidia都安裝了含漏洞的SolarWinds Orion系統

華爾街日報（WSJ）向這些業者求證後，絕大多數的業者都承認木馬程式的存在，但並未見到駭客的攻擊行動

2020-12-22

資安廠商分析SolarWinds供應鏈攻擊後門程式，研判駭客自去年底開始攻擊

IT網管平臺業者SolarWinds的供應鏈攻擊事件，不僅Orion平臺的用戶擔心可能成為受害者，對於攻擊事件的來龍去脈，也引起資安專家的關注，紛紛提出他們發現的跡證。其中，有一家威脅情資公司ReversingLab，針對先前FireEye揭露的SunBurst後門程式進行分析，指出駭客同時騙過了SolarWinds的開發團隊，還愚弄了Orion用戶部署的資安防護系統，而導致駭客自去年10月發動攻擊以來，到了現在才被發現

2020-12-18