周四，微软在一篇博客文章中披露了 SolarWinds 攻击事件的调查细节。可知黑客对多家政府机构和私营企业展开了广泛的网络攻击，甚至软件巨头的源代码也未能幸免。具体说来是，一项调查表明其内部账号出现了少量的异常活动，且其中一个账户已被用于查看诸多代码存储库中的源代码。
（来自：Microsoft Blog）
据悉，作为软件竞争力的核心，微软一直致力于对其源代码加以保护。但同时，该公司也向某些具有特殊资格的客户、政府等合作伙伴敞开了访问权限，以供参考和调试。
庆幸的是，涉事账号无法对源代码进行修改，且公司服务和客户数据都未受到威胁。该公司称：“正在进行的调查，尚未发现我们的系统有曾被用于攻击其它系统的迹象”。
此前调查将矛头指向了俄方情报机构开展的大规模行动，据说黑客在年初入侵了 SolarWinds 的 IT 管理软件，并在软件更新（Orion）中插入了恶意代码。
SolarWinds 透露大约有 1.8 万客户在其系统上部署了该更新，且对美国财政部高层领导使用的电子邮件系统也造成了影响，美国国家安全机构认定此事会造成重大且持续的影响。
此外根据微软和安全公司 FireEye 的分析，两者的系统也未能幸免，意味着攻击者可对受影响的系统展开广泛地访问。
早些时候，微软表示已确定 40 多个被黑客攻击的客户。随着调查的深入，后续或还有更多让人感到担忧的信息披露。
声明：本文来自cnBeta，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
