據外媒報道，自新年開始Microsoft確認在其內部環境中檢測到SolarWinds Orion平台供應鏈攻擊期間下載的惡意可執行文件後，該事件有了最新進展。近期有一名黑客以60萬美元的價格出售Windows 10源代碼，目前還無法證實源代碼的真實性。
一名國外安全研究人員表示這名黑客可能來自黑客組織Shadow Brokers，但所謂Windows 10源代碼可能只是為了混淆視聽。在此前微軟曾表示，黑客入侵了SolarWinds的Orion監控和管理軟件，從而讓他們能夠冒充該組織現有的任意用户和帳號，美國網絡司令部和國家安全局在外國網絡內部放置的用於檢測潛在攻擊的預警傳感器並沒有生效。
至於微軟方面，微軟在1月3日發表的博客文章中稱沒有發現證據證明生產服務或客户數據被黑客破壞。同時微軟的調查發現，攻擊者可能入侵了Microsoft內部賬户，並使用其中一個來查看其軟件的源代碼，但是攻擊者沒有修改任何源代碼或工程系統所需的權限。
(7606417)