SolarWinds Orion
2020年12月、ロシアのSVR（APT29／Cozy Bear）がSolarWinds Orionの更新配信を改ざんし、マルウェアSunburstを約1万8000の顧客に配布した事件。
標的は米財務省、商務省、国土安全保障省、Microsoft、そして侵害を発見したFireEyeなど。公表までの潜伏期間は数か月に及んだ。2021年5月のバイデン大統領令14028（サプライチェーンセキュリティ）の引き金となり、SBOMの義務化につながった。これまでで最も洗練されたサプライチェーン攻撃とされる。