Ein böswilliges Update wurde auf einer gängigen Softwareplattform verteilt und hat Dienste bei vielen Organisationen deaktiviert. Welches der folgenden beschreibt diese Art von Schwachstelle am besten?

Die korrekte Antwort ist "Lieferkette", da ein böswilliges Update, das über eine gängige Softwareplattform verteilt wird, ein klassisches Beispiel für einen Angriff auf die Lieferkette ist. Hierbei wird die Sicherheit eines Produkts oder Dienstes kompromittiert, bevor es den Endbenutzer erreicht. Ein DDoS-Angriff (Distributed Denial of Service) zielt darauf ab, Dienste durch Überlastung außer Betrieb zu setzen, nicht durch kompromittierte Updates. Ein abtrünniger Mitarbeiter oder eine Insider-Bedrohung bezieht sich auf böswillige Handlungen von Personen innerhalb einer Organisation, die direkten Zugriff auf Systeme haben, und nicht auf eine Schwachstelle, die über eine externe Softwareplattform verbreitet wird.