SolarWinds

SolarWinds Inc. là một công ty Mỹ về phát triển phần mềm cho các doanh nghiệp để giúp giám sát mạng, hệ thống và cơ sở hạ tầng công nghệ thông tin. SolarWinds có trụ sở tại Austin, Texas, với các văn phòng phát triển sản phẩm và bán hàng tại một số địa điểm tại Mỹ và một số quốc gia khác trên thế giới. Công ty đã được lên sàn chứng khoán từ tháng 5 năm 2009 cho đến cuối năm 2015, và trở lại giao dịch từ tháng 10 năm 2018. SolarWinds cũng đã mua lại một số công ty, một số trong đó vẫn hoạt động dưới tên thương hiệu ban đầu bao gồm Pingdom, Papertrail và Loggly. SolarWinds được chính thức thành lập năm 1999 tại Tulsa, Oklahoma, và (tính đến năm 2009) vẫn duy trì lợi nhuận ổn định kể từ khi thành lập. Công ty được đồng sáng lập bởi Donald Yonce (một cựu giám đốc điều hành tại Walmart ) và anh trai David Yonce. SolarWinds đã phát hành sản phẩm đầu tiên của mình, Trace Route và Ping Sweep, đầu tháng 3 năm 1998 và phát hành ứng dụng quản trị mạng (Network Performance Monitor - NPM) dựa trên giao diện web đầu tiên vào tháng 11 năm 2001. Theo Michael Bennett, người trở thành giám đốc điều hành vào năm 2006, Tên SolarWinds đã được lựa chọn bởi một nhân viên và công ty không liên quan gì đến năng lượng mặt trời hay năng lượng gió (solar & wind power). Năm 2006, công ty chuyển trụ sở chính đến Austin, Texas, nơi có khoảng 300 nhân viên trong tổng số 450 nhân viên của công ty tính đến năm 2011 Trong năm 2007, SolarWinds đã huy động vốn từ Austin Ventures, Bain Capital và Insight Venture Partners. SolarWinds đã hoàn thành đợt chào bán công khai ban đầu 112,5 triệu USD vào tháng 5 năm 2009 . SolarWinds đã cập nhật sản phẩm Network Performance Monitor vào tháng 12 năm 2018 với các cải tiến cho Cơ sở hạ tầng trung tâm ứng dụng của Cisco (Application Centric Infrastructure - ACI). SolarWinds cung cấp các phần mềm có thể tải xuống miễn phí dùng thử cho các khách hàng. Năm 2007, SolarWinds đã mua lại một số công ty bao gồm Neon Software và ipMonitor Corp và mở một văn phòng bán hàng châu Âu tại Ireland. Vào năm 2009, SolarWinds đã mua lại một số công ty và sản phẩm khác, bao gồm nhà sản xuất phần mềm Kiwi Enterprises có trụ sở tại New Zealand, được công bố vào tháng 01 năm 2009. SolarWinds mua lại một số công ty trong năm 2011 và được xếp thứ 10 trong danh sách các công ty công nghệ phát triển nhanh nhất của Tạp chí Forbes. Vào tháng 01 năm 2011, công ty này đã mua lại Hyper9 Inc, một công ty cung cấp giải pháp quản lý nền tảng ảo hóa có trụ sở tại Austin với các điều khoản không được tiết lộ. Vào tháng 7, SolarWinds đã hoàn tất việc mua lại công ty bảo mật mạng TriGeo có trụ sở tại Idaho với giá 35 triệu USD. Các văn phòng của TriGeo tại Post Falls đã được thêm vào danh sách các địa điểm SolarWinds, bao gồm các văn phòng tại Dallas, Salt Lake và Tulsa, cũng như các hoạt động tại Úc, Cộng hòa Séc, Ấn Độ, Ireland và Singapore. Vào tháng 12, công ty đã mua một số tài sản từ DameWare Development LLC. Đầu năm 2012, chỉ khoảng một tháng sau khi mua lại DameWare, SolarWinds đã mua lại nhà cung cấp phần mềm quản lý bản vá EminentWare. Vào tháng 12, SolarWinds đã mua lại RhinoSoft, thêm sản phẩm FTP Voyager của RhinoSoft vào bộ công cụ và dịch vụ của SolarWinds. Vào tháng 5 năm 2013, SolarWinds đã mua N-able Technologies (2013), một nhà cung cấp dịch vụ công nghệ thông tin dựa trên điện toán đám mây. Thỏa thuận được báo cáo trị giá 120 triệu USD tiền mặt. Vào tháng 10, công ty này đã mua lại Confio Software, công ty cung cấp giải pháp quản lý cơ sở dữ liệu ở Boulder, Colorado. Với thỏa thuận 103 triệu USD, SolarWinds đã có được một văn phòng bán hàng của Confio ở London và sản phẩm chính của công ty này, Ignite (sau đổi thành Database Performance Monitoring - DPM). Từ năm 2014 đến 2015, công ty đã mua lại công ty cung cấp giải pháp giám sát web (web-monitoring) Thụy Điển Pingdom, công ty giám sát và đo lường có trụ sở tại San Francisco Librato (với giá 40 triệu USD), và dịch vụ quản lý nhật ký (log management) Papertrail (với giá 41 triệu USD). Trong năm 2015, SolarWinds tuyên bố mua lại Librato (một công ty về giám sát), và Capzure Technology. Vào tháng 6 năm 2016, SolarWinds đã mua lại LogicNow, một công ty phần mềm giám sát đối thủ từ xa. LogicNow và N-Technologies Technologies đã hợp nhất thành một công ty mới, SolarWinds MSP. SolarWinds tuyên bố rằng công ty con sẽ được dẫn dắt bởi cựu Giám đốc điều hành Walter Scott của LogicNow với chức danh phó chủ tịch điều hành mới. Từ năm 2017 đến 2019, SolarWinds đã mua SpamExperts (một công ty bảo mật email), Loggly (một công ty quản lý và phân tích nhật ký log), Trusted Metrics (nhà cung cấp phần mềm quản lý và giám sát mối đe dọa), và Samanage (nhà cung cấp dịch vụ và giải pháp quản lý tài sản CNTT). Vào ngày 13 tháng 12 năm 2020, tạp chí The Washington Post thông báo rằng nhiều cơ quan chính phủ đã bị tấn công thông qua phần mềm Orion của SolarWinds. Hồ sơ trình lên Ủy ban Chứng khoán và Giao dịch Hoa Kỳ cho thấy rằng gần 18.000 trong số 33.000 khách hàng đã bị ảnh hưởng, liên quan đến các phiên bản từ 2019.4 đến 2020.2.1, phát hành từ tháng 3 đến tháng 6 năm 2020. Theo Microsoft, hacker đã giành quyền quản trị của hệ thống cấp phát chứng chỉ truy cập, các chứng chỉ này sau đó đã được dùng để truy cập vào các hệ thống bên trong. Cơ quan An ninh mạng và Cơ sở hạ tầng (CISA) đã ban hành Chỉ thị khẩn cấp 21-01 yêu cầu các cơ quan ngay lập tức tắt nguồn các máy chủ đang sử dụng Orion. APT29, còn được gọi là Cozy Bear, làm việc cho Cơ quan tình báo nước ngoài của Nga (SVR), bị nghi ngờ đứng sau vụ tấn công. Nạn nhân của vụ tấn công bao gồm công ty an ninh mạng FireEye, Bộ Ngân khố Hoa Kỳ, Cơ quan Quản lý Thông tin và Viễn thông Quốc gia của Bộ Thương mại Hoa Kỳ, Bộ An ninh nội địa Hoa Kỳ. Các khách hàng đáng chú ý của SolarWinds như NATO, Nghị viện châu Âu, Trụ sở Truyền thông Chính phủ vương quốc Anh, Bộ Quốc phòng Anh, Dịch vụ Y tế Anh quốc (NHS), Bộ Nội vụ Anh Quốc, và AstraZeneca cũng đã tiến hành điều tra xem họ có bị ảnh hưởng bởi vụ tấn công không. FireEye đã kết luận rằng "hacker đã chèn dòng mã độc vào bản cập nhật của phần mềm Orion, cho phép tấn công từ xa đến hệ thống của nạn nhân" và "việc này đã bắt đầu từ mùa xuân năm 2020". Hacker đã sử dụng cửa hậu của thư viện SolarWinds; các thư viện bị chèn mã độc đều có chữ ký điện tử tin cậy của SolarWinds. Vào tháng 11 năm 2019, các nhà bảo mật đã cảnh báo rằng SolarWinds sử dụng mật khẩu yếu "solarwinds123" cho FTP server của họ, cho phép các hacker dễ dàng tải lên các tập tin có chứa mã độc để phân phối cho các khách hàng của SolarWinds. Mật khẩu này đã được đăng trên GitHub năm 2019. Cổ phiếu của SolarWinds đã lao dốc 25% sau khi vụ việc bị phát hiện. Hai cổ đông lớn nhất của SolarWinds đã bán cổ phần tổng trị giá 280 triệu USD 6 ngày trước khi vụ việc được công bố.. Vào ngày 15 tháng 12 năm 2020, SolarWinds đã thông báo vụ việc lên Ủy ban Chứng khoán. Tuy nhiên, SolarWinds không ngay lập tức thu hồi các chứng chỉ số đã được cấp. Vào ngày 17 tháng 12 năm 2020, SolarWinds đã thông báo sẽ thu hồi các chứng chỉ số vào ngày 21 tháng 12 năm 2020. ^ “SolarWinds Annnounceds Fourth Quarter 2019 Results”. Truy cập ngày 9 tháng 6 năm 2020. ^ “About SolarWinds”. Truy cập ngày 14 tháng 12 năm 2020. ^ Lind, Treva (ngày 22 tháng 9 năm 2011). “SolarWinds blows into Post Falls”. Journal of Business. Truy cập ngày 23 tháng 1 năm 2018. ^ a b Lardinois, Frederic (ngày 8 tháng 1 năm 2018). “SolarWinds acquires log-monitoring service Loggly”. TechCrunch (bằng tiếng Anh). Truy cập ngày 16 tháng 7 năm 2018. ^ a b Harrell, Barry (ngày 5 tháng 7 năm 2011). “Fast-growing Austin software maker Solarwinds acquires Idaho company”. Austin American-Statesman. Bản gốc lưu trữ ngày 24 tháng 1 năm 2018. Truy cập ngày 23 tháng 1 năm 2018. ^ a b c Hawkins, Lori (ngày 20 tháng 11 năm 2011). “SolarWinds keeps on growing”. Austin American-Statesman. Bản gốc lưu trữ ngày 20 tháng 12 năm 2020. Truy cập ngày 17 tháng 6 năm 2013. ^ Cowan, Lynn (ngày 22 tháng 5 năm 2009). “Bright Start for SolarWinds Stock”. Wall Street Journal (bằng tiếng Anh). ISSN 0099-9660. Truy cập ngày 23 tháng 1 năm 2018. ^ Baker, Liana B. (ngày 9 tháng 10 năm 2015). “SolarWinds confirms it is exploring strategic alternatives”. Reuters. Truy cập ngày 23 tháng 1 năm 2018. ^ Peterson-Withorn, Chase (ngày 23 tháng 10 năm 2015). “Who Got Rich This Week: SolarWinds Founder Yonce's Fortune Jumps Due To $4.5 Billion Sale Agreement”. Forbes (bằng tiếng Anh). Truy cập ngày 23 tháng 1 năm 2018. ^ “Corporate Fact Sheet” (PDF). SolarWinds. 2008. Bản gốc (PDF) lưu trữ ngày 17 tháng 11 năm 2008. Truy cập ngày 17 tháng 2 năm 2017. ^ Denne, Scott (ngày 20 tháng 5 năm 2009). “Q&A With Michael Bennett, CEO Of Hot IPO SolarWinds”. WSJ (bằng tiếng Anh). Truy cập ngày 23 tháng 1 năm 2018. ^ Vance, Ashlee; Miller, Claire Cain (ngày 20 tháng 5 năm 2009). “SolarWinds Beats Odds With Public Offering”. Bits Blog (bằng tiếng Anh). Truy cập ngày 23 tháng 1 năm 2018. ^ “SolarWinds raises $7.5M”. Austin Business Journal. ngày 5 tháng 2 năm 2007. Truy cập ngày 24 tháng 1 năm 2018. ^ Morrison, Chris (ngày 6 tháng 1 năm 2009). “Is network management growing? SolarWinds picks up Kiwi Enterprises”. VentureBeat (bằng tiếng Anh). Truy cập ngày 24 tháng 1 năm 2018. ^ January 30; 2019 (ngày 30 tháng 1 năm 2019). “SolarWinds Debuts Flow Tool Bundle”. Channel Futures (bằng tiếng Anh). Truy cập ngày 8 tháng 3 năm 2019.Quản lý CS1: tên số: danh sách tác giả (liên kết) ^ Cowan, Lynn (ngày 22 tháng 5 năm 2009). “Bright Start for SolarWinds Stock”. The Wall Street Journal ISSN 0099-9660. Truy cập ngày 16 tháng 7 năm 2018. ^ Cooter, Maxwell. “Solar Winds finally blows into Europe”. Techworld (bằng tiếng Anh). Bản gốc lưu trữ ngày 24 tháng 1 năm 2018. Truy cập ngày 24 tháng 1 năm 2018. ^ Dubie, Denise (ngày 5 tháng 1 năm 2009). “SolarWinds acquires Kiwi Enterprises”. Network World (bằng tiếng Anh). Truy cập ngày 30 tháng 1 năm 2018. ^ a b Harrell, Barry (ngày 5 tháng 7 năm 2011). “Fast-growing Austin software maker Solarwinds acquires Idaho company”. Austin American-Statesman. Bản gốc lưu trữ ngày 24 tháng 1 năm 2018. Truy cập ngày 16 tháng 7 năm 2018. ^ “SolarWinds acquires Hyper9”. Austin Business Journal. ngày 19 tháng 1 năm 2011. Truy cập ngày 30 tháng 1 năm 2018. ^ Wauters, Robin (ngày 23 tháng 6 năm 2011). “SolarWinds Buys Network Security Company TriGeo For $35 Million In Cash”. TechCrunch (bằng tiếng Anh). Truy cập ngày 30 tháng 1 năm 2018. ^ Lind, Treva (ngày 22 tháng 9 năm 2011). “SolarWinds blows into Post Falls”. Truy cập ngày 16 tháng 7 năm 2018. ^ Wickman, Allie (ngày 15 tháng 12 năm 2011). “SolarWinds Acquires DameWare Development for $40M”. Benzinga. Truy cập ngày 30 tháng 1 năm 2018. ^ Mukhar, Nicholas (ngày 2 tháng 2 năm 2012). “SolarWinds Acquires EminentWare for Patch Management Software”. Channel Futures. Truy cập ngày 30 tháng 1 năm 2018. ^ Hay, Richard (ngày 18 tháng 12 năm 2012). “RhinoSoft Acquired by SolarWinds – FTP Voyager Now Offered as Free Tool”. WindowsObserver.com (bằng tiếng Anh). Truy cập ngày 30 tháng 1 năm 2018. ^ Cai, Debbie (ngày 21 tháng 5 năm 2013). “SolarWinds to Buy N-able Technologies for $120 Million”. The Wall Street Journal. Bản gốc lưu trữ ngày 9 tháng 6 năm 2013. Truy cập ngày 23 tháng 1 năm 2018. ^ Associated Press (ngày 7 tháng 10 năm 2013). “SolarWinds buys Confio Software for $103M”. The Denver Post (bằng tiếng Anh). Truy cập ngày 23 tháng 1 năm 2018. ^ Kobialka, Dan (ngày 20 tháng 6 năm 2014). “SolarWinds Adds Pingdom to Its Performance Management Portfolio”. Channel Futures. Truy cập ngày 23 tháng 1 năm 2018. ^ Hawkins, Lori (ngày 18 tháng 6 năm 2014). “Austin-based SolarWinds acquires Stockholm-based company”. Austin American-Statesman. Bản gốc lưu trữ ngày 20 tháng 12 năm 2020. Truy cập ngày 23 tháng 1 năm 2018. ^ “SolarWinds Expands Its Cloud Monitoring and Management Footprint With Acquisition of Librato”. MarketWatch. Truy cập ngày 5 tháng 5 năm 2016. ^ Lardinois, Frederic (ngày 28 tháng 4 năm 2015). “SolarWinds Acquires Log Management Service Papertrail For $41M In Cash”. TechCrunch. AOL. Truy cập ngày 5 tháng 5 năm 2016. ^ Wells, Karla (ngày 29 tháng 1 năm 2015). “SOLARWINDS EXPANDS ITS CLOUD MONITORING AND MANAGEMENT FOOTPRINT WITH ACQUISITION OF LIBRATO”. SolarWinds News Room. Truy cập ngày 16 tháng 7 năm 2018. ^ Davis, Jessica (ngày 24 tháng 8 năm 2015). “SolarWinds N-able to Roll Out Competitively Priced MSP Manager Platform”. Channel Futures. Truy cập ngày 23 tháng 1 năm 2018. ^ Foye, Brendon (ngày 2 tháng 6 năm 2016). “SolarWinds acquires LogicNow, creates new company”. CRN Australia. Truy cập ngày 23 tháng 1 năm 2018. ^ Wells, Karla (ngày 29 tháng 8 năm 2017). “SolarWinds MSP Acquires SpamExperts to Enhance its Growing Product Portfol”. SolarWinds News Room. Truy cập ngày 16 tháng 7 năm 2018. ^ “SolarWinds acquires Trusted Metrics, Adding Threat Monitoring and Management to Its IT Management Portfolio” (bằng tiếng Anh). ngày 10 tháng 7 năm 2018. Truy cập ngày 1 tháng 8 năm 2018. Chú thích có tham số trống không rõ: |1= (trợ giúp) ^ “SolarWinds Sets Its Sights on the ITSM Market through Acquisition of Samanage and Introduction of a SolarWinds Service Desk Product” (bằng tiếng Anh). ngày 11 tháng 4 năm 2019. Truy cập ngày 29 tháng 4 năm 2019. Chú thích có tham số trống không rõ: |1= (trợ giúp) ^ Lỗi chú thích: Thẻ <ref> sai; không có nội dung trong thẻ ref có tên auto ^ Lambert, John (ngày 13 tháng 12 năm 2020). “Important steps for customers to protect themselves from recent nation-state cyberattacks”. Microsoft (bằng tiếng Anh). Truy cập ngày 13 tháng 12 năm 2020. ^ “CISA Issues Emergency Directive to Mitigate the Compromise of SolarWinds Orion Network Management Products”. CISA (bằng tiếng Anh). Cybersecurity & Infrastructure Security Agency. Truy cập ngày 15 tháng 12 năm 2020. ^ “Russian government spies are behind a broad hacking campaign that has breached U.S. agencies and a top cyber firm”. The Washington Post. ngày 13 tháng 12 năm 2020. Truy cập ngày 13 tháng 12 năm 2020. ^ Cimpanu, Catalin. “Microsoft, FireEye confirm SolarWinds supply chain attack”. ZDNet (bằng tiếng Anh). Truy cập ngày 14 tháng 12 năm 2020. ^ “Suspected Russian hackers breached U.S. Department of Homeland Security - sources” – qua mobile.reuters.com. ^ Gallanger, Ryan, Donaldson, Kitty, et al. (ngày 15 tháng 12 năm 2020). "U.K. Government, NATO Join U.S. in Monitoring Risk From Hack". Bloomberg News website Retrieved ngày 15 tháng 12 năm 2020. ^ Field, Matthew. (ngày 16 tháng 12 năm 2020). "SolarWinds shareholders sold $280m days before breach was revealed". The Telegraph website Retrieved ngày 16 tháng 12 năm 2020. ^ “Global Intrusion Campaign Leverages Software Supply Chain Compromise”. FireEye. ^ “Microsoft, Customer Guidance on Recent Nation-State Cyber Attacks”. Microsoft Security Response Center (bằng tiếng Anh). ngày 13 tháng 12 năm 2020. Truy cập ngày 15 tháng 12 năm 2020. ^ a b “SolarWinds Hack Could Affect 18K Customers — Krebs on Security”. ^ Varghese, Sam. “iTWire - SolarWinds FTP credentials were leaking on GitHub in November 2019”. www.itwire.com. ^ “Hackers used SolarWinds' dominance against it in sprawling spy campaign”. Reuters (bằng tiếng Anh). ngày 16 tháng 12 năm 2020. Truy cập ngày 16 tháng 12 năm 2020. ^ Menn, Raphael Satter, Christopher Bing, Joseph (ngày 16 tháng 12 năm 2020). “Hackers used SolarWinds' dominance against it in sprawling spy campaign” – qua www.reuters.com. ^ “The Pros and Cons of Open-source Tools”. thwack.solarwinds.com (bằng tiếng Anh). ngày 18 tháng 2 năm 2019. Truy cập ngày 17 tháng 12 năm 2020. ^ Sanger, David E.; Perlroth, Nicole; Barnes, Julian E. (ngày 16 tháng 12 năm 2020). “Billions Spent on U.S. Defenses Failed to Detect Giant Russian Hack” – qua NYTimes.com. ^ a b “What you need to know about the biggest hack of the US government in years”. the Guardian. ngày 15 tháng 12 năm 2020. ^ “Investors in breached software firm SolarWinds traded $280 million in stock days before hack was revealed”. The Washington Post (bằng tiếng Anh). ngày 16 tháng 12 năm 2020. Truy cập ngày 16 tháng 12 năm 2020. ^ “REVEALED: Two SolarWinds investors sold $280million in stock six days before it was hacked in 'Russian cyber-attack' along with six federal agencies”. ^ Novet, Jordan (ngày 16 tháng 12 năm 2020). “SolarWinds hack has shaved 23% from software company's stock this week”. CNBC. ^ McCarthy, Kieren (ngày 15 tháng 12 năm 2020). “SolarWinds: Hey, only as many as 18,000 customers installed backdoored software linked to US govt hacks”. The Register. ^ Varghese, Sam. “iTWire - Backdoored Orion binary still available on SolarWinds website”. www.itwire.com. ^ “The SolarWinds Perfect Storm: Default Password, Access Sales and More”. threatpost.com. ^ online, heise. “l+f SolarWinds-Backdoor: Hersteller sorgte für Ausnahmen von AV-Überwachung”. Security. ^ Johnson, Joseph F. Kovar, O’Ryan (ngày 17 tháng 12 năm 2020). “SolarWinds MSP To Revoke Digital Certificates For Tools, Issue New Ones As Breach Fallout Continues”. CRN.