Lieferkettenangriff · Vereinigte Staaten / Weltweit · Dezember 2020

Kompromittierung der Lieferkette von SolarWinds Orion

Mit Trojanern versehene Updates der SolarWinds Orion-Plattform verschafften Angreifern verdeckten Zugang zu Behörden- und Unternehmensnetzwerken.

Sicherheitsvorfall

Was geschehen ist

Angreifer schleusten Schadcode in den Build-Prozess für Softwareupdates von SolarWinds Orion ein.

Signierte Updates, die legitim erschienen, wurden von Tausenden Kunden installiert.

Ausgewählte Opfer wurden weiter kompromittiert, unter anderem durch den Missbrauch von Identitäts- und Cloud-Diensten.

Analyse

Gewonnene Erkenntnisse

Vertrauenswürdige Anbietersoftware kann zu einem Angriffsvektor werden.

Auch für Verwaltungstools sind Überwachung und Kontrollen privilegierter Zugriffe erforderlich.

Die Identitätsinfrastruktur einschließlich der Föderation muss geschützt und getestet werden.

Prävention

Wie Penetrationstests helfen

Active Directory- und Cloud-Bewertungen untersuchen privilegierte Zugriffe, Vertrauensbeziehungen und identitätsbasierte Angriffspfade, die Angreifer nach dem ersten Zugriff nutzen.

Zugehörige Dienstleistung ansehen Bewertung anfordern

Quellen

CISA, Notfallrichtlinie 21-01

Zusammenfassung auf Grundlage öffentlich verfügbarer Informationen. DIGITPOL war an diesem Vorfall nicht beteiligt.