รายงานจาก Verizon Business ในปี 2025 เปิดเผยว่าการโจมตีทางไซเบอร์ที่เกี่ยวข้องกับบุคคลที่สามเพิ่มขึ้นเป็นสองเท่าเมื่อเทียบกับปีก่อนหน้า โดยคิดเป็น 30% ของการโจมตีทั้งหมด การโจมตีเหล่านี้มักใช้บุคคลที่สามเป็นช่องทางในการเข้าถึงระบบของเป้าหมาย เช่น การโจมตีซัพพลายเชนและพันธมิตรทางธุรกิจ ซึ่ง 81% ของการโจมตีบุคคลที่สามเกี่ยวข้องกับการเจาะระบบของเหยื่อ ตัวอย่างที่ชัดเจนคือการโจมตี SolarWinds ในปี 2020 ซึ่งเป็นหนึ่งในเหตุการณ์ที่ใหญ่ที่สุดในประวัติศาสตร์ โดยผู้โจมตีได้แทรกโค้ดที่เป็นอันตรายลงในซอฟต์แวร์ Orion ของ SolarWinds และกระจายไปยังลูกค้าประมาณ 18,000 ราย การโจมตีนี้ส่งผลกระทบต่อหน่วยงานรัฐบาลสหรัฐฯ และบริษัทเทคโนโลยีหลายแห่ง นักวิจัยเตือนว่าผู้พัฒนาซอฟต์แวร์ควรตรวจสอบโค้ดอย่างละเอียดก่อนใช้งาน โดยเฉพาะโค้ดจากแหล่งโอเพ่นซอร์ส เช่น GitHub ซึ่งมักเป็นเป้าหมายของผู้โจมตี ✅ การเพิ่มขึ้นของการโจมตีบุคคลที่สาม - การโจมตีบุคคลที่สามเพิ่มขึ้นเป็นสองเท่าเมื่อเทียบกับปีก่อนหน้า - คิดเป็น 30% ของการโจมตีทางไซเบอร์ทั้งหมด ✅ ตัวอย่างการโจมตีที่สำคัญ - การโจมตี SolarWinds ในปี 2020 เป็นหนึ่งในเหตุการณ์ที่ใหญ่ที่สุด - ผู้โจมตีแทรกโค้ดที่เป็นอันตรายลงในซอฟต์แวร์ Orion และกระจายไปยังลูกค้า ✅ คำแนะนำสำหรับผู้พัฒนาซอฟต์แวร์ - ตรวจสอบโค้ดอย่างละเอียดก่อนใช้งาน - ระมัดระวังโค้ดจากแหล่งโอเพ่นซอร์ส เช่น GitHub ✅ ผลกระทบต่อระบบซัพพลายเชน - การโจมตีซัพพลายเชนและพันธมิตรทางธุรกิจเพิ่มขึ้น https://www.techradar.com/pro/security/cyberattacks-surged-in-2025-with-third-party-attacks-seeing-a-huge-rise