微软公司公布 Solarwinds 黑客事件调查汇报：小量编码泄露，不容易被用于攻击客户

IT大王2月20日消息 据外国媒体 mspoweruser 消息，微软公司今天发布了 Solarwinds（太阳风）黑客入侵事情的最后汇报。此次进攻事情起源于 2020 年 3-6 月期内，网络黑客感染了 Solarwinds 这款安全性安全软件，并依靠这款手机软件的侧门进攻了很多美企、政府机构，在其中微软中国也遭受了进攻。微软公司认可网络黑客早已进入了她们的系统软件，而且可以查询在其中一些商品的源码，可是微软公司表明网络黑客不能够运用这种泄漏的编码来进攻和感柒其他客户。

IT大王获知，微软公司为了更好地调研 Solarwinds 进攻事情的危害，使用了超出 1000 名技术工程师开展了长期调研。微软总裁阿诗丹顿先前接纳外国媒体访谈表明，“这起事情是全球迄今为止危害最广、最繁杂的黑客入侵。”

微软公司在汇报中表明，下列编码遭受了泄漏：

• Azure 服务项目、安全性及其身份认证信息内容的一小部分编码

• Intune 专用工具的一小部分编码

• Exchange 部件中的一小部分编码

微软公司表明，网络黑客先前试着找寻这种编码中的有使用价值信息内容，可是因为该企业安全防范措施健全，具有严苛的编码开发规范，因而重要编码并不会被网络黑客盗取。微软公司可以认证，网络黑客查询的数据信息并不包含一切即时生产制造环镜子中的凭证。

这起进攻事情得到的经验教训：

微软公司表明，根据本次攻击性行为，有两层面必须关键注重：有着零信任的心理状态、维护好凭证。

零信任：这类核心理念运用全部能用的数据信号和数据信息来认证真实身份、节点、互联网及其其他資源的安全性情况。微软公司近期在內部共享了运用这类逻辑思维开展防御力的方式 。

维护凭据：这一阶段一样尤为重要。开发人员将当地的部件布署到云空间，机构能够信赖这种当地部件，而一旦当地开发工具遭受威协，云空间也会遭受危害，这为网络攻击对于云主机的进攻出示了很有可能。微软公司强烈要求客户维护云服务器的真实身份凭证，确保 M365 云服务器不会受到当地进攻。

微软公司有关这起事情的调查报告思考：点击打开英语全文