建站
咨詢
售后
建站咨詢
新聞中心
在去年12月披露的SolarWinds供應(yīng)鏈攻擊中，Autodesk也是攻擊目標(biāo)，但該公司在最近的10-Q文件中才披露這一事實(shí)。
創(chuàng)新互聯(lián)-專業(yè)網(wǎng)站定制、快速模板網(wǎng)站建設(shè)、高性價(jià)比府谷網(wǎng)站開(kāi)發(fā)、企業(yè)建站全套包干低至880元,成熟完善的模板庫(kù),直接使用。一站式府谷網(wǎng)站制作公司更省心,省錢,快速模板網(wǎng)站建設(shè)找我們，業(yè)務(wù)覆蓋府谷地區(qū)。費(fèi)用合理售后完善，十余年實(shí)體公司更值得信賴。
這家AutoCAD開(kāi)發(fā)商于周三發(fā)布了其Form 10-Q，該表格每季度提交給美國(guó)證券交易委員會(huì)，作為上市公司的財(cái)務(wù)概覽。盡管該文件涵蓋7月31日結(jié)束的季度，但在其“風(fēng)險(xiǎn)因素”部分提到了現(xiàn)在臭名昭著的SolarWinds供應(yīng)鏈攻擊，該攻擊最初于去年年底披露。
在該文件中，該公司討論到網(wǎng)絡(luò)風(fēng)險(xiǎn)以及該公司如何受到攻擊，以SolarWinds為例。該文件提到，該公司發(fā)現(xiàn)了一臺(tái)受感染的SolarWinds服務(wù)器，并“立即采取措施遏制攻擊以及進(jìn)行修復(fù)”。
該文檔寫到：“雖然我們認(rèn)為此次攻擊沒(méi)有造成客戶運(yùn)營(yíng)或Autodesk產(chǎn)品中斷，但其他類似的攻擊可能對(duì)我們的系統(tǒng)和運(yùn)營(yíng)產(chǎn)生重大負(fù)面影響?！?/p>
Autodesk與SearchSecurity 分享了一份聲明。
該聲明中寫道：“Autodesk在12月13日發(fā)現(xiàn)了一臺(tái)受感染的 SolarWinds服務(wù)器。這臺(tái)服務(wù)器僅供內(nèi)部使用，未連接到客戶環(huán)境。在發(fā)現(xiàn)后，Autodesk很快隔離該服務(wù)器，收集日志用于取證分析，并部署了軟件補(bǔ)丁。Autodesk的安全團(tuán)隊(duì)已經(jīng)完成了他們的調(diào)查，并沒(méi)有觀察到除此之外的惡意活動(dòng)初始軟件安裝?！?/p>
該消息首先由BleepingComputer報(bào)道。
在俄羅斯攻擊者獲得對(duì)SolarWinds的IT監(jiān)控平臺(tái)Orion的訪問(wèn)權(quán)限后，這場(chǎng)大規(guī)模供應(yīng)鏈攻擊開(kāi)始進(jìn)行;然后，他們將惡意更新推送給私營(yíng)和公共部門的數(shù)千名客戶。自12月中旬披露以來(lái)，人們已經(jīng)感受到了該攻擊的影響，盡管已知最早的攻擊發(fā)生在2019年1月。
據(jù)稱，這次攻擊非?？赡茉醋远砹_斯外國(guó)情報(bào)部門的APT29，也稱為Cozy Bear。美國(guó)總統(tǒng)拜登總統(tǒng)于4月簽署了一項(xiàng)行政命令，對(duì)俄羅斯政府執(zhí)行該黑客攻擊實(shí)施制裁。
盡管Autodesk并不是唯一一家受SolarWinds黑客攻擊且影響似乎微乎其微的大公司，但思科、VMware、英特爾和英偉達(dá)等其他企業(yè)早在去年12月就披露了類似情況。然而，據(jù)報(bào)道，已安裝惡意更新的18,000名SolarWinds客戶中只有少數(shù)公開(kāi)。
文章題目：SolarWinds供應(yīng)鏈攻擊目標(biāo)包括Autodesk
本文鏈接：http://www.dlmjj.cn/article/dhesedi.html
