Hedefe doğrudan değil, onun güvendiği bir şey üzerinden, örneğin bir yazılım kütüphanesi, bir güncelleme ya da bir tedarikçi aracılığıyla ulaşan saldırı.
Ele geçirilmiş tek bir paket, onu kullanan her şirkete ulaşabiliyor.
Alpine Linux, 20-21 Ekim'de GitLab sunucusuna yapılan ve maksimum şiddette bir uzaktan kod çalıştırma açığını hedefleyen saldırı girişimlerinin ardından sunucusunu baştan kurdu ve tüm parolaları sıfırladı; 1.000'den fazla GitLab sunucusu hâlâ yamasız.
Yaklaşık 93 milyon dolarlık kripto hırsızlığıyla bağlantılı olayda, bazı üçüncü taraf donanım cüzdanlarına kurulan fiziksel bir implant kurtarma ifadelerini kurulum sırasında ele geçirip LTE üzerinden aktardı.
Google, Mandiant ekibinden bir analistin TeamPCP adlı tedarik zinciri korsan grubuna erken aşamada sızdığını ve bu sayede saldırı kampanyasını gerçek zamanlı izleyip hedefleri uyardığını açıkladı.