Supply-Chain-Angriff
Angriff über kompromittierte Software-Lieferketten oder Drittanbieter.
Ein Supply-Chain-Angriff infiltriert Zielsysteme nicht direkt, sondern über vertrauenswürdige Drittanbieter in der Software- oder Hardware-Lieferkette. Prominente Beispiele: SolarWinds-Hack (2020): Angreifer injizierten Backdoor in legitimes Software-Update; XZ Utils-Backdoor (2024). Gegenmaßnahmen: Software Composition Analysis (SCA), SBOM (Software Bill of Materials), Code-Signing und Multi-Party-Code-Review für kritische Dependencies.