Apa nama serangan jenis ini, yang mencapai sasaran lewat pemasok atau dependensi tepercaya?

Serangan rantai pasok bekerja dengan membobol vendor tepercaya sehingga kode berbahaya ikut menumpang di dalam sesuatu yang sudah dipercaya pelanggan, seperti pembaruan perangkat lunak rutin. Pada kasus SolarWinds, penyerang menyisipkan kode berbahaya ke dalam pembaruan resmi, yang kemudian terpasang secara otomatis di ribuan organisasi di seluruh dunia, memberi peretas pijakan di dalam jaringan yang tidak punya alasan untuk mencurigai pemasok tepercaya mereka.

Serangan denial-of-service membanjiri sistem dengan lalu lintas untuk membuatnya lumpuh, tujuan yang sangat berbeda dari menyusup diam-diam ke jaringan lewat pembaruan tepercaya. Serangan brute-force sekadar menebak kata sandi berulang kali hingga berhasil, sekali lagi tidak berkaitan dengan menyembunyikan malware di dalam perangkat lunak resmi.

Insiden SolarWinds membantu mempopulerkan 'software bill of materials', pada dasarnya daftar bahan yang mengungkap setiap komponen dan dependensi di dalam sebuah aplikasi, sehingga organisasi bisa mengenali risiko yang tersembunyi jauh di dalam rantai pasok perangkat lunak mereka.