微軟宣布將從今天開始,強制屏蔽和隔離已知含有 Solorigate(sunburst)惡意軟件的 SolarWinds Orion 應用版本。上周末,多家媒體報道稱有俄羅斯政府背景的黑客組織入侵了 SolarWinds,并在網絡監控和庫存平臺 Orion 更迭版本中插入了惡意軟件。
在新聞曝光之后 SolarWinds 證實,2020年3月至2020年6月期間發布的 Orion 應用版本 2019.4 至 2020.2.1 版本受到惡意軟件的污染。在該公司發表官方聲明后,微軟是最早確認 SolarWinds 事件的網絡安全廠商之一。同一天,該公司為 SolarWinds Orion 應用中包含的 Solorigate 惡意軟件添加了檢測規則。
不過,這些檢測規則只能觸發警報,Microsoft Defender 用戶可以自行決定如何處理 Orion 應用。然而,在今天的一篇簡短的博客中,微軟表示現在已經決定從明天開始強行將所有 Orion 應用安裝文件進行隔離。
微軟在博文中寫道 :“從北京時間12月17日0點開始,Microsoft Defender 軟件將開始阻止已知的惡意 SolarWinds 安裝文件。即便這些進程正在運行中也會將其進行隔離。需要重點注意的是,這些二進制文件對客戶環境構成了重大威脅”。
責任編輯:PSY
-
微軟
+關注
關注
4文章
6678瀏覽量
105538 -
應用
+關注
關注
2文章
439瀏覽量
34467 -
軟件
+關注
關注
69文章
5140瀏覽量
89076 -
隔離
+關注
關注
4文章
1297瀏覽量
33003
發布評論請先 登錄
微軟宣布全球裁員6000人
屏蔽線是什么意思
QNX與微軟攜手加速軟件定義汽車創新
QNX攜手微軟加速軟件定義汽車發展
超六類網線雙屏蔽和非屏蔽有什么區別
網線的屏蔽層是什么材質
獵戶星空發布Orion-MoE 8×7B大模型及AI數據寶AirDS
ftp6.0屏蔽網線什么意思
微軟GitHub與Anthropic和谷歌合作
Orion模型即將面世,OpenAI采用新發布模式
bnc板端插頭含有幾層屏蔽

評論