Kaspersky ha detectado cerca de 19.500 paquetes maliciosos en proyectos de código abierto a cierre de 2025, un 37% más que el año anterior, lo que confirma el auge de los ciberataques a la cadena de suministro como una de las principales amenazas para empresas y usuarios.

El desarrollo de software moderno depende en gran medida de componentes open source. Sin embargo, estos proyectos pueden incluir amenazas ocultas de forma intencionada, lo que expone a los productos que los utilizan a manipulaciones y ataques a la cadena de suministro. Según un reciente estudio global de Kaspersky, este tipo de ciberataques se ha consolidado como la ciberamenaza más común para las empresas en el último año.