SolarWinds Orion
Декабрь 2020 года: российская СВР (APT29 / Cozy Bear) внедрила троян в сервер обновлений SolarWinds Orion и распространила вредонос Sunburst примерно среди 18 000 клиентов.
Цели: Минфин, Минторг и DHS США, Microsoft, FireEye (она и обнаружила взлом). Злоумышленники месяцами оставались в сетях до раскрытия. Атака привела к указу Байдена 14028 (май 2021) о безопасности цепочек поставок ⇒ требование SBOM. Самая изощрённая атака на цепочку поставок на сегодняшний день.