Der Sicherheitsvorfall bei Unimed ist nur einer der letzten in einer langen Kette von Supply-Chain-Angriffen, die verheerende Wirkung erzeugen können.

Durch einen Angriff auf die TanStack-Lieferkette wurden Geräte von OpenAI-Mitarbeitern kompromittiert. macOS-Nutzer müssen ihre ChatGPT-Apps dringend aktualisieren.

Nicht erst seit Kaseya sollten Supply-Chain-Attacken auf die Unternehmens-IT im Bewusstsein von IT-Administratoren sein.  Angriffe auf die Lieferkette – die Supply Chain – für Software (und für Hardware) von IT bedrohen auch kleine und mittlere Unternehmen.

Seit Monaten versuchen Logistikunternehmen und Händler auf der ganzen Welt den Auswirkungen der Pandemie Herr zu werden. Bei steigender Nachfrage – gerade auch durch das anstehende Weihnachtsgeschäft – haben sie mit drastischen Engpässen und Verspätungen zu kämpfen – und das macht sie verwundbar.

Mitte Dezember veröffentlichte SolarWinds, Anbieter von IT-Management-Software, ein Security Advisory. Darin legte das Unternehmen dar, dass es Opfer einer anspruchsvollen Supply-Chain-Attacke geworden war. Der Angriff schleuste die als SUNBURST bekannte Backdoor in die Orion Plattform-Software des Unternehmens ein.

Kürzlich wurde bekannt, dass mehrere US-Behörden und die IT-Sicherheitsfirma FireEye Opfer eines Cyberangriffs geworden sind. Scheinbar ist dafür eine russische Hackergruppe verantwortlich, wie unter anderem die New York Times und heise.de berichten.