美国土安全部命令联邦机构立即升级到SolarWinds Orion 2020.2.1 HF2
报价宝综合消息美国土安全部命令联邦机构立即升级到SolarWinds Orion 2020.2.1 HF2
美国国土安全部旗下的网络安全暨基础架构安全署（CISA），在12月13日时发布了紧急指令21-01（Emergency Directive 21-01），当时要求所有采用含木马的SolarWinds Orion版本的联邦机构立即修补其漏洞，继之于30日提出21-01的补充指令，要求举凡采用旧有Orion版本，就算是未受到波及的版本，都必须在31日以前升级到最新的SolarWinds Orion 2020.2.1 HF2。
骇客危害了Orion Platform构建系统，在SolarWinds于今年3月到6月间释出的Orion Platform 2019.4 HF 5至2020.2.1版中，植入了Sunburst木马程式，在CISA于13日发布的指令中，仅要求采用这些版本的联邦机构立即修补，但这次CISA则要所有联邦机构都升级到最新版。
CISA表示，这是因为国家安全局（NSA）已经检查了SolarWinds Orion 2020.2.1 HF2，确认它并未含有恶意程式码，由于担心SolarWinds Orion含有一些已揭露或未被揭露的安全漏洞，因此，只要是连结到联邦网络的系统，都必须在31日以前升级到Orion 2020.2.1 HF2。
