据外媒报道，自新年伊始，微软确认在其内部环境中检测到SolarWindsOrion平台供应链攻击期间下载的恶意可执行文件。进步。近日，一名黑客以60万美元的价格出售了Windows10的源代码，但目前还无法验证源代码的真实性。国外一名安全研究人员表示，黑客可能来自黑客组织ShadowBrokers，但所谓的Windows10源代码可能只是为了混淆视听。微软此前曾表示，黑客攻破了SolarWinds的Orion监控和管理软件，使他们能够冒充该组织的任何现有用户和账户，美国网络司令部和国家安全局将其置于外国网络内部以检测潜在威胁。攻击的预警传感器没有生效。至于微软，微软在1月3日的一篇博文中表示，它没有发现任何证据表明生产服务或客户数据遭到黑客入侵。同时，微软的调查发现，攻击者可能已经入侵了微软内部账户，并使用其中一个查看了其软件的源代码，但攻击者没有修改任何源代码或工程系统所需的权限。
