软件供应链安全风险介绍软件供应链本身就是软件的生产过程,始终贯穿于软件研发生命周期(SDL)当中。在软件系统研发过程当中,时刻面临着有意或者无意引入漏洞的威胁。阶段案例需求设计手机被劫持:2016年,...
FireEye发现Solarwinds供应链攻击
概要FireEye发现了一个广泛的战役,我们正在追踪它为UNC2452。这场运动的幕后参与者获得了世界各地众多公共和私人组织的参与。他们通过对SolarWind的Orion IT监视和管理软件进行了木...
SolarWinds Orion开发指南
0x00 前言SolarWinds Orion平台是一个统一的网络和系统管理产品套件,可用于监控IT基础架构。我们可以通过SolarWinds Information Service (SWIS)访问...
微软公开SolarWinds恶意代码检测工具的源代码
点击上方蓝字关注我们概述2020年12月,SolarWinds供应链攻击震惊IT界。一群黑客在基础网络管理软件供应商SolarWinds Orion 软件更新包中,植入SUNBURST恶意后门程序。这...
【译】SolarWinds Orion供应链攻击:Solorigate分析
背景近日,我们与安全行业的合作伙伴一起,继续调查Solorigate(或SUNBURST)攻击的情况。目的是希望为安全社区提供情报,以了解其范围和影响,以及实现基于产品的检测和防护。我们分享了对导致这...
每日攻防资讯简报[Jan.22th]
0x00漏洞1.链接多个漏洞,以在SolarWinds Orion平台上获得未经认证的远程代码执行https://www.zerodayinitiative.com/blog/2021/1/20/th...
【译】SUPERNOVA恶意软件分析
摘要SolarWinds Orion软件的供应链攻击展示了攻击者使用的技术复杂性,以及新奇的技术组合,其大约影响了18000个SolarWinds客户。如原始披露中所说,一旦获得了更合法的持久性方法,...
SolarWinds Orion API 远程代码执行漏洞(CVE-2020-10148)
SolarWinds Orion API 远程代码执行漏洞(CVE-2020-10148)一、漏洞概况SolarWinds Orion API 嵌入在 Orion Core 中,被用于与所有 Sola...
【漏洞通告】SolarWinds Orion API认证绕过漏洞(CVE-2020-10148)
2020年12月27日,SolarWinds Orion官方发布公告,通告其产品存在认证绕过漏洞。攻击者可利用该漏洞绕过认证并执行任意代码。有黑客组织通过该漏洞投放SUPERNOVA恶意程序。深信服安...
SolarWinds Orion 权限绕过
(CVE-2020-10148)前言:SolarWinds是提供管理软件产品帮助管理网络系统和信息技术的一款基础架构。SolarWinds正在改变各类规模的企业监控和管理其企业网络的方式。漏洞描述:S...
CVE-2020-10148 SolarWinds Orion RCE
SolarWinds Orion 平台中存在一处权限绕过漏洞。攻击...
【漏洞通告】CVE-2020-10148 SolarWinds Orion RCE漏洞
0x00 漏洞概述CVE IDCVE-2020-10148时 间2020-12-28类 型RCE等 级高...
3