Hedefe güvenilir bir tedarikçi ya da bağımlılık üzerinden ulaşan bu saldırı türüne ne ad verilir?

Bir tedarik zinciri saldırısı, kötü niyetli kodun müşterilerin zaten güvendiği bir şeyin, örneğin rutin bir yazılım güncellemesinin içine sızmasını sağlamak için güvenilir bir tedarikçiyi ele geçirerek çalışır. SolarWinds vakasında saldırganlar, dünya çapında binlerce kuruluş tarafından otomatik olarak yüklenen meşru güncellemelerin içine kirletilmiş kod sızdırdı; bu da hackerlara, güvendikleri tedarikçilerinden şüphelenmeleri için hiçbir neden olmayan ağların içinde bir dayanak noktası sağladı.

Bir hizmet reddi (denial-of-service) saldırısı bir sistemi trafikle boğarak çevrimdışı bırakır; bu, güvenilir bir güncelleme aracılığıyla ağlara sessizce sızmaktan çok farklı bir hedeftir. Kaba kuvvet saldırısı ise basitçe biri işe yarayana kadar şifreleri tekrar tekrar tahmin eder; yine meşru yazılımın içine kötü amaçlı yazılım gizlemekle ilgisizdir.

SolarWinds olayı, bir uygulamanın içindeki her bileşeni ve bağımlılığı açıklayan bir tür 'malzeme listesi' olan 'yazılım malzeme listesi' (software bill of materials) kavramının yaygınlaşmasına yardımcı oldu; böylece kuruluşlar yazılım tedarik zincirlerinin derinliklerinde gizlenen riskleri tespit edebilir.