ملف التهديد / 09

2020 · باب خلفي ضمن سلسلة توريد برمجية

SUNBURST

دُس داخل تحديثات SolarWinds Orion موقعة وموثوقة، مانحًا وصولًا خفيًا إلى جهات حكومية ومؤسسات خاصة.

01

مسار الدخول والانتشار

اختراق نظام البناء وإدخال الكود داخل تحديثات Orion المنشورة بين مارس ويونيو 2020.

02

الأهداف

جهات حكومية وبنية تحتية حرجة ومؤسسات خاصة تستخدم Orion.

03

الأثر

وصول سري، سرقة بيانات اعتماد، حركة جانبية ووصول إلى البريد والبيئات السحابية.

04

الدفاع

حصر إصدارات Orion، تدوير الأسرار، إعادة بناء الثقة، ومراجعة سجلات الهوية والسحابة.