И опять про
взлом SolarWinds.
Хотим сразу сказать подписчикам, что новостей, связанных с этой атакой сейчас очень много, такое ощущение, что половина инфосек сообщества только это и обсуждает. И про все мы написать, к сожалению, не сможем, потому что тогда в ленте будет один
SUNBURST.
Но иногда всплывают и интересные подробности. Наш подписчик подсказывает, что часть ПО
SolarWinds пишется на аутсорсе в
Белоруссии. И действительно,
оказывается в бизнес-центре "Велком" по адресу г. Минск, ул. Интенациональная 36, базируется белорусский офис
SolarWinds , в котором трудятся около 100 разработчиков.
Не знаем, пишут ли в
Минске конкретно NMS
Orion, которая была взломана, но налицо явные проблемы с DevSecOps у компании, которая является поставщиком IT-решений для множества американских правительственных организаций.