{"id":6811,"date":"2025-07-11T14:11:03","date_gmt":"2025-07-11T13:11:03","guid":{"rendered":"https:\/\/wifiexperts.nl\/index.php\/supply-chain-aanvallen\/"},"modified":"2025-07-11T14:11:24","modified_gmt":"2025-07-11T13:11:24","slug":"supply-chain-aanvallen","status":"publish","type":"page","link":"https:\/\/wifiexperts.nl\/index.php\/supply-chain-aanvallen\/","title":{"rendered":"Supply Chain-Aanvallen"},"content":{"rendered":"
\n \n
\n
\n
\n
\n
\n
\n
\n
\n
\n

Supply chain-aanvallen kwamen eind\n2020 op de voorgrond, groeiden tot 2021 en zullen waarschijnlijk een grote\nbedreiging blijven in 2022. In december 2020 leidde de ontdekking van de\nSolarWinds-hack deze trend.\nCybercriminelen hebben de\nontwikkelomgeving van SolarWinds gecompromitteerd en backdoor-code toegevoegd aan\nSolarWind\u2019s Orion-product voor netwerkbewaking. De ontdekking van de\nSunburst-malware was het begin van een uitgebreid onderzoek dat niet alleen de\ndetails van de SolarWinds-hack aan het licht bracht, maar ook meerdere\nmalwarevarianten en een aanvalscampagne die meer dan 18.000 organisaties in de\npublieke en priv\u00e9sector trof. \nSolarWinds zorgde voor een golf van\naanvallen op de toeleveringsketen die zich in 2021 en 2022 voortzette. Een\nandere opvallende exploit in de toeleveringsketen in 2021 was de Kaseya-aanval\ndie gebruikmaakte van de relaties tussen beheerde serviceproviders (MSP's) en\nklanten om gijzelsoftware te verspreiden met behulp van MSP's' software voor\nmonitoring en beheer op afstand. Een paar maanden later wijzigde een aanvaller\nmet toegang tot het npm-account van een veelgebruikte bibliotheek\n(ua-parser.js) de code zodat malware werd ge\u00efnstalleerd op de systemen van\niedereen die de kwaadaardige versie van de bibliotheek had gedownload en\ngebruikt.  
\n <\/p>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n

\n
\n
\n
\n

Hoewel deze en andere supply\nchain-aanvallen in 2021 merkbare gevolgen hadden, is de meest bekende\nwaarschijnlijk de uitbuiting van de Log4j zero day vulnerability. Log4j is een\nveelgebruikte Apache-logboekbibliotheek en dankzij de zero day vulnerability kon\neen aanvaller die de inhoud van logberichten of hun parameters kon controleren,\ncode op afstand uitvoeren. Deze \"Log4Shell\"-fout werd op grote schaal\nmisbruikt.\nDe spraakmakende supply\nchain-aanvallen van 2021 hebben aangetoond dat het een levensvatbare en\npotentieel winstgevende aanvalsvector is voor cyberbedreigingsactoren. Tegen\n2022 zullen cyberdreigingsactoren waarschijnlijk hun gebruik van supply\nchain-aanvallen uitbreiden om het bereik en de impact van hun aanvallen te\nvergroten.<\/p>\n <\/div>\n <\/div>\n

\n
<\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/section>\n \n \n \n \n \n<\/div>","protected":false},"excerpt":{"rendered":"

Supply chain-aanvallen kwamen eind 2020 op de voorgrond, groeiden tot 2021 en zullen waarschijnlijk een grote bedreiging blijven in 2022. In december 2020 leidde de ontdekking van de SolarWinds-hack deze trend. Cybercriminelen hebben de ontwikkelomgeving van SolarWinds gecompromitteerd en backdoor-code toegevoegd aan SolarWind\u2019s Orion-product voor netwerkbewaking. De ontdekking van de Sunburst-malware was het begin van … Continue reading “Supply Chain-Aanvallen”<\/span><\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":27,"comment_status":"closed","ping_status":"closed","template":"","meta":{"footnotes":""},"class_list":["post-6811","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/wifiexperts.nl\/index.php\/wp-json\/wp\/v2\/pages\/6811","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/wifiexperts.nl\/index.php\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/wifiexperts.nl\/index.php\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/wifiexperts.nl\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/wifiexperts.nl\/index.php\/wp-json\/wp\/v2\/comments?post=6811"}],"version-history":[{"count":1,"href":"https:\/\/wifiexperts.nl\/index.php\/wp-json\/wp\/v2\/pages\/6811\/revisions"}],"predecessor-version":[{"id":6856,"href":"https:\/\/wifiexperts.nl\/index.php\/wp-json\/wp\/v2\/pages\/6811\/revisions\/6856"}],"wp:attachment":[{"href":"https:\/\/wifiexperts.nl\/index.php\/wp-json\/wp\/v2\/media?parent=6811"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}