供應鏈攻擊是一種新興威脅，駭客鎖定軟體供應商後，找尋漏洞並感染軟體，而軟體本身因為是合法且受信任，在供應商也未偵測到入侵的情況下，將帶著病毒的軟體提供給使用者使用，惡意程式碼將藉此傳播，從政府單位、金融業、一般企業都曾遇過類似手法的入侵。