Атаки на цепочки поставок продолжали преследовать организации в 2025 году, развивая тенденцию, наметившуюся в 2024 году. Злоумышленники использовали уязвимости в широко используемом программном обеспечении и облачных сервисах для компрометации многочисленных конечных пользователей. Эти атаки, заключающиеся в компрометации одной цели с большой сетью пользователей, оказались прибыльной стратегией для хакеров, затронувшей организации всех размеров.

Одним из заметных инцидентов, начавшимся в декабре 2024 года, но последствия которого ощущались и в 2025 году, стала атака на блокчейн Solana, в результате которой, по сообщениям, хакеры похитили около 155 000 долларов у тысяч сторон, использующих смарт-контракты. Эта атака подчеркнула уязвимость децентрализованных систем и возможность значительных финансовых потерь.

Рост использования искусственного интеллекта (ИИ) в кибербезопасности создал как возможности, так и проблемы в контексте атак на цепочки поставок. Системы обнаружения угроз на основе ИИ могут анализировать огромные объемы данных для выявления аномального поведения и потенциальных уязвимостей в цепочках поставок программного обеспечения. Однако злоумышленники также используют ИИ для разработки более сложного и трудно обнаруживаемого вредоносного ПО, что затрудняет обнаружение. Облако, предлагая масштабируемость и доступность, также создает новые векторы атак. Скомпрометированный облачный сервис может служить отправной точкой для атак, нацеленных на многочисленных конечных пользователей, усиливая последствия единичного взлома.

Эксперты предполагают, что организациям необходимо принять многоуровневый подход к безопасности, включающий надежное управление уязвимостями, непрерывный мониторинг и планирование реагирования на инциденты. Кроме того, сотрудничество и обмен информацией между организациями имеют решающее значение для эффективного выявления и смягчения рисков, связанных с цепочками поставок. Разработка инструментов безопасности на основе ИИ, которые могут активно выявлять и нейтрализовать угрозы в цепочке поставок программного обеспечения, также является ключевой областью внимания.