据外国媒体，微软公司威胁情报中心MSTIC最近表明SolarWinds事情后面的网络攻击已经开展一场对于150个国家政府机构的网络钓鱼健身运动。据了解此次网络钓鱼主题活动关键对于的是政府机构、中国智库、咨询顾问和社会组织。
对于此事，Akamai安全生产技术精英团队副首席战略官首席技术官Charlie Gero表明，“Nobelium(SolarWinds事情的黑客联盟)已经做一些十分有意思的事。她们将恶意程序储存在大家不容易阻拦的域中，例如Google Firebase和Dropbox。这种域根据受信赖的SaaS服务提供商合理地清理恶意程序。这代表着DNS层的维护尽管尤为重要，但显而易见还不够。公司组织也要內容查验(content inspection)，这就是SWG(安全性Web网关)充分发挥的地区。它将维护从致力于让终端用户避开互联网技术上的风险地区拓展到接纳无所不在的风险，因而扫描病毒、实行沙盒游戏等是一定的。”
Akamai安全生产技术精英团队副首席战略官首席技术官Charlie Gero
Charlie Gero觉得，“在某种意义上，这在一个不一样的测试用例中，再度确定了零信任的必要性。以往，大家依据客户的部位(在界限内)信赖客户，但现在大家了解到这类作法不足安全性，大家必须依据真实身份、风险性等来认证每一个浏览。大家仍经常依据信息的地方来信赖数据信息(例如：它在Dropbox上，我的企业信赖Dropbox，因此咱们也信赖)。但正如大家所闻，犯罪嫌疑人愈来愈依靠这类按部位信赖內容的问题来绕开公司维护。因而，关键的是，公司组织不应该依据其由来来信赖客户、內容或任何东西，而应当自始至终开展扫描仪和认证。”
从新春伊始Microsoft确定在其内部结构条件中检查到Solar Winds Orion服务平台供应链管理进攻期内免费下载的故意可执行程序，该情况对英国政府机构、民营企业导致的损害很有可能比预计的更为比较严重。依据现阶段把握的最新消息，大概有超出250家美国组织和公司遭受危害。
微软公司表明，黑客攻击了SolarWinds的Orion监管和管理系统软件，进而让她们可以假冒该机构目前的随意客户和账号，美国网络指挥所和国家安全局在国外互联网内部结构置放的用以检验潜在性进攻的预警信息感应器并沒有起效。除此之外，报导中还强调在2022年总统选举期内，政府部门还运用了SolarWinds的資源和工艺来实现检验，进而让网络黑客躲避了美国国土安全部的检验。