Solarwinds警告攻击目标网络帮助台用户

最后更新 :2022.03.17

Solarwinds警告潜在的网络攻击客户,该潜在的网络攻击是针对其网上帮助桌(WHD)产品的未被划分的安装。

Solarwinds已发布安全咨询,以警告客户的风险,以瞄准未被划分的网页服务台(WHD)安装。

WHD由Solarwinds描述为经济实惠的帮助台票务和资产管理软件。

Solarwinds宣称其一个客户是外部尝试攻击的受害者。攻击被客户端点检测和响应(EDR)系统阻止。供应商立即启动了对黑客尝试的调查。

Solarwinds客户报告了对他们网站帮助桌(WHD)12.7.5的实例的外部尝试攻击。客户的端点检测和响应(EDR)系统阻止了攻击并提醒客户到问题。阅读Solarwi发布的咨询nds。在丰富的警告中,Solarwinds推荐所有网络帮助台客户,其WD实现在外部面临从您的公共(面向互联网)基础设施中,直到我们知道更多。如果您目前无法从您的公共基础架构中删除它,我们建议您确保部署EDR软件,并监视WHD实例。

未经身份验证的访问

问题影响仅在5月2021年5月发布的第12.7.5版本。该公司建议断开他们的WHD(12.7.5版)从Internet安装的连接或通过部署EDR解决方案来保护它。

- END -

看更多