किसी भरोसेमंद आपूर्तिकर्ता या निर्भरता के ज़रिए लक्ष्य तक पहुँचने वाले इस हमले को क्या कहते हैं?

एक सप्लाई चेन हमला किसी भरोसेमंद विक्रेता को समझौता करके काम करता है, ताकि खतरनाक कोड ग्राहकों के पहले से भरोसे वाली किसी चीज़, जैसे नियमित सॉफ्टवेयर अपडेट, के अंदर घुसकर आए। सोलरविंड्स मामले में, हमलावरों ने वैध अपडेट्स में दूषित कोड मिला दिया, जिन्हें दुनिया भर के हज़ारों संगठनों ने स्वचालित रूप से इंस्टॉल कर लिया, जिससे हैकरों को ऐसे नेटवर्कों में पैर जमाने का मौका मिल गया जिन्हें अपने भरोसेमंद आपूर्तिकर्ता पर शक करने की कोई वजह नहीं थी।

एक डिनायल-ऑफ-सर्विस हमला किसी सिस्टम को ट्रैफिक से भरकर ऑफलाइन कर देता है, जो किसी भरोसेमंद अपडेट के जरिए चुपचाप नेटवर्कों में घुसपैठ करने से बिल्कुल अलग लक्ष्य है। एक ब्रूट-फोर्स हमला बस बार-बार पासवर्ड का अंदाजा लगाता रहता है जब तक कोई काम न कर जाए, यह भी वैध सॉफ्टवेयर के भीतर मालवेयर छुपाने से असंबंधित है।

सोलरविंड्स की घटना ने 'सॉफ्टवेयर बिल ऑफ मैटेरियल्स' को लोकप्रिय बनाने में मदद की, यह मूलतः एक घटक सूची है जो किसी एप्लिकेशन के अंदर हर घटक और निर्भरता का खुलासा करती है, ताकि संगठन अपनी सॉफ्टवेयर सप्लाई चेन में गहरे छिपे जोखिमों को पहचान सकें।