مایکروسافت روز پنجشنبه اعلام کرد عوامل حمله زنجیرهای SolarWinds قادر به دسترسی به تعداد کمی از حسابهای داخلی و افزایش دسترسی به شبکه داخلی آن بودند.
این شرکت گفت: این نفوذگرها از دسترسی غیر مجاز برای مشاهده، و نه اصلاح کد منبع موجود در مخازن خود استفاده کرده است.
سازنده ویندوز در یک بروزرسانی اعلام کرد: ما در تعداد کمی حساب داخلی فعالیتهای غیرمعمولی را شناسایی کردیم و پس از بررسی، متوجه شدهایم که از یک حساب کاربری برای مشاهده سورسکد در چندین مخزن کد استفاده شده است.
این حساب مجوز اصلاح هیچ کد یا سیستم مهندسی را ندارد و تحقیقات ما تایید کرد که هیچ تغییری ایجاد نشده است، این حسابها نیز بررسی و اصلاح شدند.
یک نظر