Yaygın bir yazılım platformuna kötü amaçlı bir güncelleme dağıtıldı ve birçok kuruluşta hizmetler devre dışı kaldı. Aşağıdakilerden hangisi bu tür bir güvenlik açığını en iyi şekilde açıklar?

Doğru cevap tedarik zinciridir. Yaygın bir yazılım platformuna kötü amaçlı bir güncelleme dağıtılması, yazılım geliştirme veya dağıtım sürecindeki bir zayıflıktan kaynaklanan bir tedarik zinciri saldırısıdır. Bu tür bir saldırıda, kötü niyetli aktörler yazılımın orijinal geliştiricisini veya dağıtım kanalını hedef alarak, birçok kullanıcının sistemine kötü amaçlı kod enjekte edebilir. DDoS saldırısı (Distributed Denial of Service), hizmetleri aşırı trafikle boğarak erişilemez hale getirmeyi amaçlar, ancak yazılım güncellemesiyle ilgili değildir. Rogue employee (sahtekar çalışan) veya insider threat (iç tehdit), bir kuruluşun kendi içindeki kötü niyetli bir bireyi ifade eder; ancak burada sorun, yaygın bir platformun dağıtım sürecinde ortaya çıkmıştır, tek bir kuruluşun içinden değil.