Apakah nama serangan jenis ini, yang sampai ke sasaran melalui pembekal atau kebergantungan dipercayai?

Serangan rantaian bekalan berfungsi dengan menyusup masuk melalui vendor yang dipercayai, sehingga kod jahat menumpang di dalam sesuatu yang pelanggan sudah percayai, seperti kemas kini perisian rutin. Dalam kes SolarWinds, penyerang menyelitkan kod tercemar ke dalam kemas kini sah, yang kemudian dipasang secara automatik oleh ribuan organisasi di seluruh dunia, memberikan penggodam pijakan dalam rangkaian yang tidak mempunyai sebab untuk mencurigai pembekal yang mereka percayai.

Serangan penafian perkhidmatan (denial-of-service) membanjiri sesuatu sistem dengan trafik untuk melumpuhkannya, matlamat yang sangat berbeza daripada menyusup rangkaian secara senyap melalui kemas kini yang dipercayai. Serangan cuba jaya (brute-force) pula sekadar meneka kata laluan berulang kali sehingga berjaya, sekali lagi tiada kaitan dengan menyembunyikan perisian hasad di dalam perisian yang sah.

Insiden SolarWinds membantu mempopularkan 'senarai kandungan perisian' (software bill of materials), pada dasarnya senarai bahan yang mendedahkan setiap komponen dan pergantungan dalam sesebuah aplikasi, membolehkan organisasi mengesan risiko yang tersembunyi jauh dalam rantaian bekalan perisian mereka.