Analyzing Solorigate, the compromised DLL file that started a sophisticated cyberattack, and how Microsoft Defender helps protect customers

Internet
,
1

https://www.microsoft.com/security/blog/2020/12/18/analyzing-solorigate-the-compromised-dll-file-that-started-a-sophisticated-cyberattack-and-how-microsoft-defender-helps-protect/

Din ce am inteles este vorba despre un backdoor intr-o componenta din platforma Orion de la SolarWinds

Alta analiza

2

Orion.
Cod c# din pacate. S-au dus atacurile elaborate.
Totul e pe fata.

3

https://cert.ro/citeste/scan-servere-expuse-internet-solarwinds-romania

În contextul îndeplinirii rolului său de autoritate civilă în domeniul securității cibernetice conform HG 494/2011, CERT-RO desfășoară activități specifice pentru identificarea în spațiul de IP-uri din Romania de servere SolarWinds Orion expuse în internet.

Urmărim confirmarea prezenței componentei /Orion/logoimagehandler.ashx, vizată de backdoor-ul Supernova.

Verificările vor fi făcute de către CERT-RO de la adresa IP 89.149.8.195.

4

asta suna ca scanurile de wp_admin :stuck_out_tongue: