Les attaques de la chaîne d'approvisionnement ont continué de frapper les organisations en 2025, s'inscrivant dans une tendance soulignée en 2024, les acteurs malveillants exploitant les vulnérabilités des logiciels et des services cloud largement utilisés pour compromettre de nombreux utilisateurs en aval. Ces attaques, qui consistent à compromettre une seule cible disposant d'un vaste réseau d'utilisateurs, se sont avérées être une stratégie lucrative pour les pirates, touchant des organisations de toutes tailles.

Un incident notable, qui a débuté en décembre 2024 mais dont les ramifications se sont étendues jusqu'en 2025, a impliqué la blockchain Solana, où des pirates auraient volé environ 155 000 dollars à des milliers de parties prenantes de contrats intelligents. Cette attaque a souligné la vulnérabilité des systèmes décentralisés et le potentiel de pertes financières importantes.

L'essor de l'intelligence artificielle (IA) dans la cybersécurité a présenté à la fois des opportunités et des défis dans le contexte des attaques de la chaîne d'approvisionnement. Les systèmes de détection des menaces basés sur l'IA peuvent analyser de grandes quantités de données pour identifier les comportements anormaux et les vulnérabilités potentielles au sein des chaînes d'approvisionnement logicielles. Cependant, les attaquants exploitent également l'IA pour développer des logiciels malveillants plus sophistiqués et évasifs, ce qui rend la détection de plus en plus difficile. Le cloud, tout en offrant évolutivité et accessibilité, introduit également de nouveaux vecteurs d'attaque. Un service cloud compromis peut servir de rampe de lancement pour des attaques ciblant de nombreux utilisateurs en aval, amplifiant ainsi l'impact d'une seule violation.

Les experts suggèrent que les organisations doivent adopter une approche de sécurité multicouche, comprenant une gestion robuste des vulnérabilités, une surveillance continue et une planification de la réponse aux incidents. En outre, la collaboration et le partage d'informations entre les organisations sont essentiels pour identifier et atténuer efficacement les risques liés à la chaîne d'approvisionnement. Le développement d'outils de sécurité basés sur l'IA, capables d'identifier et de neutraliser de manière proactive les menaces au sein de la chaîne d'approvisionnement logicielle, est également un domaine d'intérêt majeur.