SolarWinds - Microsoft zveřejnil aktualizaci z probíhajícího vyšetřování

Společnost Microsoft na svém blogu zveřejnila aktualizaci z probíhajícího vyšetřování útoku přes software společnosti SolarWinds. Dle vyjádření společnost Microsoft používala napadený software, který po zjištění nákazy izolovala a odstranila. Vyšetřování nicméně odhalilo pokusy o aktivity, které přesahují pouhou přítomnost škodlivého kódu SolarWinds v jejich prostředí. Tyto pokusy údajně neohrozily zabezpečení služeb a ani zabezpečení údajů o zákaznících. Během vyšetřování byla zjištěna neobvyklá aktivita několika interních účtů, které byly zneužity k zobrazení zdrojových kódů v několika úložištích. Účty neměly oprávnění kód upravovat a nebyly tedy provedeny žádné změny. Účty byly prošetřeny a opraveny. Více informací je možné nalézt přímo ve zprávě Microsoftu.