Supply chain attack: quando la vulnerabilità viene dal fornitore

L'attacco a SolarWinds ha compromesso migliaia di organizzazioni incluse agenzie governative USA attraverso un aggiornamento software manomesso. Non è stato bucato direttamente — è stato bucato un fornitore fidato, la cui firma digitale ha fatto passare il malware come aggiornamento legittimo.

Log4Shell ha dimostrato che anche una libreria di logging usata in milioni di applicazioni può cont...