Een kwaadaardige update werd verspreid naar een veelgebruikt softwareplatform en schakelde services bij veel organisaties uit. Welke van de volgende beschrijft dit type kwetsbaarheid het beste?

Een supply chain-aanval vindt plaats wanneer een aanvaller zich richt op minder veilige elementen in de toeleveringsketen van een organisatie, zoals softwareleveranciers, om toegang te krijgen tot het uiteindelijke doelwit. In dit scenario werd een kwaadaardige update verspreid via een veelgebruikt softwareplatform, wat duidt op een compromittering van de softwareleverancier. Een DDoS-aanval (Distributed Denial of Service) richt zich op het overbelasten van een systeem met verkeer, niet op het verspreiden van kwaadaardige updates. Een malafide werknemer en een insider threat zijn gerelateerd aan bedreigingen van binnenuit de organisatie, niet aan externe softwareleveranciers die updates verspreiden.