這種透過受信任的供應商或相依元件抵達目標的攻擊,叫什麼?

「供應鏈攻擊」的手法是入侵受信任的供應商，讓惡意程式碼夾帶在客戶原本就信任的東西裡，例如例行的軟體更新。在 SolarWinds 事件中，攻擊者把受污染的程式碼植入合法更新中，這些更新隨後被全球數千個組織自動安裝，讓駭客得以在原本毫無理由懷疑其可信賴供應商的網路中取得立足點。

阻斷服務攻擊是以大量流量癱瘓系統使其離線，這與悄悄透過受信任更新滲透網路的目標完全不同。暴力破解攻擊則單純是不斷嘗試猜測密碼直到成功為止，同樣與把惡意程式藏進合法軟體無關。

SolarWinds 事件也帶動了「軟體物料清單」概念的普及，本質上就是揭露一項應用程式內所有元件與相依項目的成分清單，讓組織能揪出深藏在軟體供應鏈中的風險。