SolarWinds软件被黑客入侵，其目标和影响有哪些？ 第1页
1
yang-leonier 网友的相关建议:
搞出这个玩意的显然很有实力，光是他们能用Solarwinds官方的合法数字签名来签这个恶意DLL就可以看得出来，同时据说还实现了Orion扩展的一些未公开的接口，几个看上去不相干的方法之间互相调用，这都很不容易了。
关键是Orion在外资企业里面也算运维软件的事实标准之一了，这样直接用带恶意DLL的更新包传到官方的更新服务器上的高级别攻击是完全能赚回成本的，以传统方式对Solarwinds搞APT不说，甚至派人肉木马潜入Solarwinds公司的成本都可以承担。
1
相关话题
黑客为什么不攻击卫星？ISP给的100M带宽到底是怎么算的?
电脑需不需要有杀毒软件呢？
如何评价支付宝 Android 版隐私门？
如何看待爱德华·斯诺登揭秘美国政府监听计划 PRISM 的行为？他的命运又将如何？
如何评价支付宝 9.0 关闭手势解锁功能？
病毒代码需要debug吗，测试的时候难道不会损坏本地设备吗？
我能否自己设计一个编码方式，替代 MD5 用于哈希呢？
摄像头的入侵是否可以绕过指示灯（如果有）？
零基础学习网络安全这一块，请问有哪些相关资料可以推荐一下？
前一个讨论
ZIP文件里有木马的话，未解压会中毒吗？
下一个讨论
如何看待柯南1066话中赤井秀一1300码狙击？
相关的话题
现实中黑客可能攻入证券交易所吗？黑客为什么可以做到无需知道源码的情况下找出系统漏洞？
为什么以色列的网络安全，存储方面这么有竞争力？
黑客们都干过哪些屌炸天的事情？
你见过最野的黑客是什么样的呢？
假如将日志记录通过网闸单向导入隔离存储服务器，能提高黑客消除篡改日志痕迹的难度吗？
如何评价育碧游戏《看门狗2》？
SMTP的伪造发件人太过简单，一般收件服务商如何应对的？
无线路由器被蹭网后，有被黑的风险吗？
为什么没有人用黑客技术黑支付宝，是技术问题吗？
假如将日志记录通过网闸单向导入隔离存储服务器，能提高黑客消除篡改日志痕迹的难度吗？
作为安全工程师你收到过哪些奇葩的私信？
养成哪些上网习惯可以避免泄露重要的个人隐私？
避免使用 eval、new Function 的方法可以降低 XSS 攻击的风险吗？为什么？
AI在网络安全领域（尤其是威胁检测领域），有什么好的应用场景？
无线路由器被蹭网后，有被黑的风险吗？
为什么计算机科学如密码学喜欢用 Alice 和 Bob 举栗子？
黑客们都干过哪些屌炸天的事情？
军事战争中网络攻防主要有哪些打击手段？与地面战争会存在哪些结合？
交通信号灯可以被黑 (hack) 吗？
为什么现在很多人对网络空间安全专业持劝退态度？
我想成为一名黑客，但是基础完全是零，请问要看什么书或者是要掌握什么技能才可以踏进黑客的大门？
对电脑一点都不了解可以学习信息安全技术吗？
如何看待国家网信办拟规定「掌握超过 100 万用户个人信息的运营者赴国外上市须审查」？
你的电脑被黑客黑过吗？
黑客为什么不攻击支付宝？
ActiveX 到底差在哪？
电脑病毒能破坏硬件吗？
你所在的行业或者兴趣都有那些有趣的段子?
抢月饼的四个程序员的行为是对「黑客精神」的糟践吗？