Microsoft

ההאקרים ביצעו צעד מורכב בתוך אופיס 365 כדי ליצור טוקן מוצפן, שגרם למערכת שבמשרד האוצר לחשוב בטעות שההאקרים הם משתמשים לגיטימיים - כך גילתה מיקרוסופט

הסיבה לפעילות הקבוצה הנוספת – גידול במספר קורבנות המתקפה ● חברת אבטחת הסייבר Recorded Future זיהתה 198 קורבנות של התקיפה, שנפגעו באופן פעיל דרך הדלת האחורית ● חוקרים ציינו, כי המספר הסופי עשוי לעלות עוד יותר

קורבנות נוספים הן בלקין, יצרנית נתבי Wi-Fi וציוד רשת ביתי וכן חברת הייעוץ דלויט

בראד סמית' קרא לנשיא האמריקני הנכנס, ג'ו ביידן, לתמוך במשפט שווטסאפ מנהלת נגד החברה הישראלית, וטען שהיא "עוזרת להפיץ נשק סייבר" ● NSO: "אנחנו מצטרפים לקריאה לאפשר למדינות להתגונן מפני מתקפות סייבר מצד גורמים מעצמתיים ופרטיים חסרי אחריות"

אתר KrebsOnSecurity דיווח כי פגיעות במערכות של ענקית הווירטואליזציה אפשרה ניצול לרעה של אימות משולב, והיא ששימשה את ההאקרים שפגעו בסולארווינדס לתקיפת יעדים יקרי ערך ● VMware: "אין לנו כל אינדיקציה לכך"

על פי הענקית מרדמונד, מספר הארגונים והמדינות שנפגעו בפועל הוא גדול יותר ● עם לקוחות סולאר-ווינדס, שהייתה המקור הראשוני להדבקה, נמנים סיסקו, AT&T, קומקאסט ומקדונלד'ס, כמו גם הענקיות הפיננסיות ויזה ומסטרקארד – כמה מהן, ובהן סיסקו, נפגעו מהמתקפה

מיקרוסופט מעורבת בפריצת הענק לחברות ולגופי ממשל אמריקניים, בשל הקשר בין הנוזקה לאופיס 365 ול- Azure Active Directory

חוקרי מיקרוסופט מצאו נוזקה שנראית "תמימה" ולא מזיקה למשתמשים, אבל יכולה לגרום להם להשיג גישה עמוקה יותר במכשירים מבוססי Windows ● הם איתרו יותר מ-100 דומיינים שבהם משתמשים ההאקרים, שכל אחד מהם מארח בממוצע 17,300 כתובות אתרים