В этом эпизоде - история атаки на SolarWinds, в которой злоумышленники взломали не самих жертв, а доверие к поставщику. Получив доступ к процессу выпуска обновлений, они превратили обычный апдейт в точку входа в сети клиентов компании.

Credits

Отбивка: AUDIOREZOUT 

Музыка: “Envision” — Kevin MacLeod (incompetech.com).
Лицензия: Creative Commons Attribution 4.0 (CC BY 4.0) — https://creativecommons.org/licenses/by/4.0/

Обложка Javier Miranda на Unsplash

Источники:

https://www.solarwinds.com/blog/findings-from-our-ongoing-investigations

https://www.gao.gov/products/gao-22-104746