La société SolarWinds a été victime d’une cyberattaque très sophistiquée. Un acteur malveillant a implanté une vulnérabilité (connue sous le nom de «SUNBURST») dans le logiciel Orion fourni par SolarWinds. «SUNBURST» a potentiellement été disséminé au travers d’un nombre limité de mises à jour du logiciel Orion. Ces mises à jour pourraient être exploitées à grande échelle pour offrir une porte dérobée (backdoor) aux clients SolarWinds concernés. La CSSF conseille aux entités sous sa supervision d’évaluer si elles sont affectées par la vulnérabilité et, le cas échéant, de remédier au risque associé.