微软宣布强制屏蔽和隔离含有Solorigate恶意软件的SolarWinds Orion应用版本

微软宣布将从今天开始,强制屏蔽和隔离已知含有 Solorigate(sunburst)恶意软件的 SolarWinds Orion 应用版本 。上周末,多家媒体报道称有俄罗斯政府背景的黑客组织入侵了 SolarWinds,并在网络监控和库存平台 Orion 更迭版本中插入了恶意软件 。
【微软宣布强制屏蔽和隔离含有Solorigate恶意软件的SolarWinds Orion应用版本】在新闻曝光之后 SolarWinds 证实,2020年3月至2020年6月期间发布的 Orion 应用版本 2019.4 至 2020.2.1 版本受到恶意软件的污染 。在该公司发表官方声明后,微软是最早确认 SolarWinds 事件的网络安全厂商之一 。同一天,该公司为 SolarWinds Orion 应用中包含的 Solorigate 恶意软件添加了检测规则 。
不过,这些检测规则只能触发警报,Microsoft Defender 用户可以自行决定如何处理 Orion 应用 。然而,在今天的一篇简短的博客中,微软表示现在已经决定从明天开始强行将所有 Orion 应用安装文件进行隔离 。
微软在博文中写道 :“从北京时间12月17日0点开始,Microsoft Defender 软件将开始阻止已知的恶意 SolarWinds 安装文件 。即便这些进程正在运行中也会将其进行隔离 。需要重点注意的是,这些二进制文件对客户环境构成了重大威胁” 。
责任编辑:PSY
.dfma {position: relative;width: 1000px;margin: 0 auto;}.dfma a::after {position: absolute;left: 0;bottom: 0;width: 30px;line-height: 1.4;text-align: center;background-color: rgba(0, 0, 0, .5);color: #fff;font-size: 12px;content: "广告";}.dfma img {display: block;}
微软宣布强制屏蔽和隔离含有Solorigate恶意软件的SolarWinds Orion应用版本
文章插图

    推荐阅读