这是一个来源于外界国家的相对高度繁杂、有目的性的定项供应链管理进攻事情。网络黑客运用SolarWinds在2022年3月至6月间公布的的网络安全管理商品Orion升级，嵌入恶意程序，进而侵入了美国财政部、国家商务部属下的国家电信网和信息内容管理处(NTIA)、FireEye的互联网，除此之外，高达1.8万的Orion顾客也正遭遇着此次供应链管理进攻产生的极大危害。
这代表着，在将近9个月時间里，网络黑客可以不断监控这种公司和组织，窥视内部结构电子邮箱总流量。
迫不得已谈及的是，SolarWinds的全世界客户中涉及了美国白宫、国防部门、英美信号情报组织等比较敏感组织。极大的安全性困境下，这种组织已经急切地尝试解决困难。
本次进攻被归功于APT29，一个与俄国有关的黑客联盟。网络黑客应用木马病毒化 SolarWinds Orion升级来派发名叫SUNBURST 的侧门，进到互联网内部结构，随后建立一个新的侧门。
依据SolarWinds的申明， Orion 手机软件搭建系统软件遭受毁坏，但漏洞并没有加入到Orion 商品的源码储存库文件。除此之外，SolarWinds 应用微软公司Office 365给予电子邮箱和办公工具，而且意识到存有一个进攻媒体侵入了集团公司的电子邮箱，且对企业办公工具中包括的其它数据信息的完成了浏览。虽然SolarWinds与Microsoft 协作，采用了弥补流程来处理这一漏洞，但这一漏洞是不是与Orion被注入恶意程序相关并未调研清晰。
现阶段
- 在有关期内(3月-6月)下载、执行或升级的 Orion 商品包括漏洞;
- 在有关期内(3月-6月)以前下载和执行，且在有关期内未升级，不包含此漏洞;
- 在有关期内(3月-6月)后下载和执行的 Orion 商品不包含此漏洞;
- 在存有该漏洞的期内，运作受影响的 Orion 商品的网络服务器很有可能受到毁坏。
依据最新动态，SolarWinds早已与全世界33000个顾客开展联络，并给予了减轻对策和修复程序流程升级。此后，SolarWinds会提前准备第2个修复程序流程升级。
- https://www.sec.gov/ix?doc=/Archives/edgar/data/1739942/000162828020017451/swi-20201214.htm
- https://securityaffairs.co/wordpress/112294/hacking/solarwinds-sec-filing.html