微软安全博客披露了一起软件供应链攻击，软件巨人没有透露相关公司的名字。黑客入侵了一款 PDF 编辑器软件的字体包，利用它在用户机器上部署挖矿程序。这起事故的不同寻常之处是攻击涉及到供应链的供应链。PDF 编辑器供应商的网络没有受到攻击，遭到攻击的是它的供应商。黑客入侵了一家以 MSI 文件形式提供字体包的软件公司的云基础设施，在自己控制的服务器上复制了这家公司的云基础设施，拷贝和储存了所有 MSI 文件，然后反编译一个亚洲字体包的文件，植入了挖矿代码。利用一个未说明的弱点，攻击者能影响 PDF 编辑器使用的下载参数，将下载链接指向攻击者控制的服务器。因为 PDF 编辑器拥有系统权限，因此恶意代码也拥有用户机器的完整访问权限。