微软警告：SolarWinds事件幕后主使将持续进行供应链攻击

据The hacker news消息，来自俄罗斯的Nobelium攻击组织是2020年针对SolarWinds客户攻击的幕后主使。如今，Nobelium再次发起一波新的攻击，已令多个云服务提供商(CSP)、管理服务提供商(MSP)和其他IT服务组织的下游客户造成损失。这意味着Nobelium攻击者已经爱上了这种“攻击一个，拿下一群”的供应链攻击模式。10月25日，微软披露这一攻击活的细节，并表示自5月以来已向140多家经销商和供应商发出了警告。即便如此，7月1日-10月19日，Nobelium总共发起了22868次攻击，涉及609企业。