Les attaques de la chaîne d'approvisionnement ont continué de frapper les organisations de toutes tailles en 2025, s'inscrivant dans une tendance soulignée l'année précédente, ont rapporté des experts en sécurité. Ces attaques, qui consistent à compromettre une seule entité ayant de nombreux utilisateurs en aval, comme un fournisseur de services cloud ou un développeur de logiciels largement utilisé, ont permis à des acteurs malveillants d'infecter potentiellement des millions de cibles.

Un incident notable, qui a débuté en décembre 2024 mais a eu des ramifications tout au long de 2025, impliquait des pirates exploitant des vulnérabilités dans la blockchain Solana. Les attaquants auraient volé environ 155 000 dollars à des milliers d'utilisateurs de contrats intelligents. Les analystes de sécurité ont attribué le succès de ces attaques à la complexité croissante des chaînes d'approvisionnement de logiciels modernes et à la dépendance à l'égard de composants tiers.

« L'interconnexion des systèmes, tout en permettant l'innovation et l'efficacité, crée également une surface d'attaque plus vaste », a déclaré le Dr Anya Sharma, chercheuse en cybersécurité à l'Institute for Digital Security. « Compromettre un maillon faible peut avoir des effets en cascade sur l'ensemble de la chaîne. »

L'essor de l'intelligence artificielle (IA) dans le développement de logiciels et l'infrastructure cloud a encore compliqué le paysage. Bien que l'IA offre la possibilité d'automatiser les tâches de sécurité et de détecter les anomalies, elle a également présenté de nouvelles voies d'exploitation. Les chercheurs ont trouvé des cas où des outils basés sur l'IA ont été utilisés pour identifier des vulnérabilités dans les chaînes d'approvisionnement ou pour concevoir des attaques de phishing plus sophistiquées ciblant les développeurs.

« Nous constatons un changement où les attaquants exploitent l'IA pour améliorer leurs capacités », a expliqué Mark Olsen, analyste principal du renseignement sur les menaces chez CyberDefense Group. « Cela inclut l'utilisation de l'IA pour automatiser la reconnaissance, identifier le code vulnérable et même générer des leurres d'ingénierie sociale convaincants. »

Le cloud, destiné à fournir une infrastructure évolutive et sécurisée, s'est également avéré être une source de vulnérabilités. Des environnements cloud mal configurés et des contrôles d'accès inadéquats ont permis aux attaquants d'accéder sans autorisation à des données et des systèmes sensibles.

Malgré les défis, il y a eu une réussite notable en 2025. Un effort de collaboration entre plusieurs communautés open source et des entreprises de cybersécurité a conduit au développement d'un nouvel outil basé sur l'IA capable de détecter et de corriger automatiquement les vulnérabilités dans les logiciels open source. Cet outil, connu sous le nom de « Guardian », a été crédité de la prévention de plusieurs attaques potentielles de la chaîne d'approvisionnement.

« Guardian démontre le potentiel de l'IA pour se défendre de manière proactive contre les menaces », a déclaré Sarah Chen, la principale développeuse du projet. « En automatisant la détection et la correction des vulnérabilités, nous pouvons réduire considérablement le risque d'attaques de la chaîne d'approvisionnement. »

Pour l'avenir, les experts ont prédit que les attaques de la chaîne d'approvisionnement continueraient d'être une menace majeure dans les années à venir. Ils ont souligné la nécessité pour les organisations d'adopter une approche de sécurité multicouche, comprenant une gestion robuste des vulnérabilités, des évaluations des risques de la chaîne d'approvisionnement et une formation de sensibilisation à la sécurité des employés. Le développement et le déploiement d'outils de sécurité basés sur l'IA, comme Guardian, ont également été considérés comme essentiels pour garder une longueur d'avance sur l'évolution des menaces.