微软将强制隔离带有恶意软件的SolarWinds Orion应用
微软宣布将从今天开始 ， 强制屏蔽和隔离已知含有 Solorigate（sunburst）恶意软件的 SolarWinds Orion 应用版本 。 上周末 ， 多家媒体报道称有俄罗斯政府背景的黑客组织入侵了 SolarWinds ， 并在网络监控和库存平台 Orion 更迭版本中插入了恶意软件 。
文章插图
【微软将强制隔离带有恶意软件的SolarWinds Orion应用】在新闻曝光之后 SolarWinds 证实 ， 2020年3月至2020年6月期间发布的 Orion 应用版本 2019.4 至 2020.2.1 版本受到恶意软件的污染 。 在该公司发表官方声明后 ， 微软是最早确认 SolarWinds 事件的网络安全厂商之一 。 同一天 ， 该公司为 SolarWinds Orion 应用中包含的 Solorigate 恶意软件添加了检测规则 。
不过 ， 这些检测规则只能触发警报 ， Microsoft Defender 用户可以自行决定如何处理 Orion 应用 。 然而 ， 在今天的一篇简短的博客中 ， 微软表示现在已经决定从明天开始强行将所有 Orion 应用安装文件进行隔离 。
微软在博文中写道 ：“从北京时间12月17日0点开始 ， Microsoft Defender 软件将开始阻止已知的恶意 SolarWinds 安装文件 。 即便这些进程正在运行中也会将其进行隔离 。 需要重点注意的是 ， 这些二进制文件对客户环境构成了重大威胁” 。
推荐阅读
- 微软新Surface Pro 7 Plus发布 拥有更大的电池、可拆卸的SSD和LTE模组
- 微软Edge迎来一个新的浮层菜单 用于管理下载进度
- 微软Surface Laptop 4产品线可能包含更多AMD型号
- 微软调侃WhatsApp隐私策略调整 并推荐用户迁移至Skype
- 2021 年，微软 Windows 的 ARM 转型终于能成了？
- 微软押注Windows 10X对抗Chrome OS 能否成功仍是未知数
- 人工智能有助于文学照亮人性
- 微软新版电子邮件客户端截图曝光：基于网页端Outlook
- 微软确认：Edge浏览器全球用户破6亿、直逼Chrome
- 微软Edge浏览器用户已达6亿 将迎来稳定版大规模更新