SolarWinds

微軟同時強調內部生產服務或客戶資料並未外洩，駭客也沒有利用微軟的系統來攻擊其它企業

資安媒體推測美國國土安全部旗下CISA針對Azure/Microsoft 365用戶，所釋出的惡意活動偵測工具，可能是用來辨識與SolarWinds Orion遭駭事件相關的攻擊行為

繼FireEye揭露SolarWinds供應鏈攻擊事件的後門程式SunBurst（或稱為Solarigate）之後，自12月15日起，多家資安公司陸續表示，還有其他駭客出手發動攻擊！因為，他們在受害組織的SolarWinds Orion系統裡，發現了第2個後門程式Supernova

近期SolarWinds Orion供應鏈攻擊風暴持續受關注，臺灣是否也有用戶受影響亦成關注焦點，目前得知狀況是，我國機關單位雖然有採購該品牌產品，但都不是受影響的產品。

美國國土安全部旗下CISA在17日發表聲明，SolarWinds產品遭駭客滲透的相關APT攻擊，已對各級政府組織、重大基礎設施，以及私人組織帶來威脅，同時強調駭客對SolarWinds系統的危害，並非此波攻擊唯一切入點，CISA正在調查駭客還利用哪些管道進行滲透

華盛頓郵報指出，美國政府斥資數百億美元建造的網路攻擊防禦系統Einstein只能偵測已知惡意程式與惡意IP，無法識別新的攻擊手法，包括近期俄羅斯駭客集團藉由危害SolarWinds Orion Platform的構建系統，滲透到採用該平台政府組織的攻擊行動

SolarWinds與美國政府於稿件發布前並未證實此事，但SolarWinds近日已坦承其IT監控平臺受到供應鏈攻擊，紐西蘭的CERT NZ則指出SolarWinds Orion平臺有個重大漏洞已遭開採， FireEye與許多採用該平臺的美國組織都已淪陷

此次推出的新功能，是以AppOptics既有的工作功能為基礎，系統會列出例外狀況發生的時間、頻率，還能進一步追蹤發生異常的端點、源頭的應用程式為何。