Supply-Chain-Angriffe plagten auch im Jahr 2025 weiterhin Organisationen und setzten damit einen Trend fort, der bereits 2024 deutlich wurde. Bedrohungsakteure nutzten Schwachstellen in weit verbreiteter Software und Cloud-Diensten aus, um zahlreiche nachgelagerte Benutzer zu kompromittieren. Diese Angriffe, bei denen ein einzelnes Ziel mit einem großen Netzwerk von Benutzern kompromittiert wird, erwiesen sich als lukrative Strategie für Hacker und betrafen Organisationen jeder Größe.

Ein bemerkenswerter Vorfall, der im Dezember 2024 seinen Ursprung hatte, dessen Auswirkungen sich aber bis ins Jahr 2025 erstreckten, betraf die Solana-Blockchain, bei der Hacker Berichten zufolge etwa 155.000 US-Dollar von Tausenden von Smart-Contract-Parteien stahlen. Dieser Angriff unterstrich die Anfälligkeit dezentraler Systeme und das Potenzial für erhebliche finanzielle Verluste.

Der Aufstieg der künstlichen Intelligenz (KI) in der Cybersicherheit hat sowohl Chancen als auch Herausforderungen im Zusammenhang mit Supply-Chain-Angriffen mit sich gebracht. KI-gestützte Systeme zur Bedrohungserkennung können riesige Datenmengen analysieren, um anomales Verhalten und potenzielle Schwachstellen innerhalb von Software-Lieferketten zu identifizieren. Angreifer nutzen jedoch auch KI, um ausgefeiltere und schwerer aufzuspürende Malware zu entwickeln, was die Erkennung zunehmend erschwert. Die Cloud bietet zwar Skalierbarkeit und Zugänglichkeit, führt aber auch neue Angriffsvektoren ein. Ein kompromittierter Cloud-Dienst kann als Ausgangspunkt für Angriffe auf zahlreiche nachgelagerte Benutzer dienen und die Auswirkungen einer einzelnen Sicherheitsverletzung verstärken.

Experten raten Organisationen, einen mehrschichtigen Sicherheitsansatz zu verfolgen, der ein robustes Schwachstellenmanagement, kontinuierliche Überwachung und Notfallreaktionsplanung umfasst. Darüber hinaus sind Zusammenarbeit und Informationsaustausch zwischen Organisationen entscheidend, um Supply-Chain-Risiken effektiv zu erkennen und zu mindern. Die Entwicklung von KI-gestützten Sicherheitstools, die Bedrohungen innerhalb der Software-Lieferkette proaktiv erkennen und neutralisieren können, ist ebenfalls ein wichtiger Schwerpunktbereich.