黑客藏进 SolarWinds 的更新里——1.8 万家机构装上了后门

2020 年 12 月，网络安全公司 FireEye 发现，黑客通过在一个正规软件更新里植入后门，攻破了 SolarWinds 的 Orion 网络管理软件。这个被污染的更新被分发给了约 1.8 万家机构，包括美国政府机构 （财政部、司法部、商务部、国土安全部） 和财富 500 强企业。

这是一次“供应链”攻击：攻击者不去逐个攻破目标，而是渗透进软件厂商的构建流程，让受害者自己通过一次例行更新装上恶意软件。这个叫 SUNBURST 的后门活跃了约九个月才被发现。

美国政府把这次攻击归因于俄罗斯的对外情报局 （SVR）。SolarWinds 的股价跌逾 40%，公司面临诉讼和国会审查。这一案例说明了软件供应链的脆弱：当一家受信任厂商的更新机制被攻破，每个客户都成了目标，而这场攻击之所以无形，是因为它经由最可信的渠道而来——一个签了名的软件更新。