待验证50% 置信事实精确时间

漏洞是设计或实现中的无意缺陷，而后门是刻意植入的访问通道；前者可以通过补丁修复，后者意味着信任基础的崩塌

1

来源数

50%

置信度

长期有效

时效性

2026/10/14

首次发现

来源

Ledger 钱包被植入后门？供应链攻击疑云调查

涉及实体

漏洞concept 后门concept

相关事实

待验证后门悖论指在密码学上无法设计一种只对合法机构开放、同时对恶意攻击者完全关闭的后门77% 相似待验证固件层后门具有持久性强、难以察觉、横向扩散风险高的特点，恢复出厂设置或修改密码无法清除75% 相似待验证当内部接口被意外暴露到公网，或前端代码中硬编码了本应保密的凭据时，信任边界就被打破，攻击者可伪装成受信任的内部调用方绕过安全检查。74% 相似待验证弱口令漏洞的核心逻辑是定位登录入口然后尝试猜解密码73% 相似待验证Reitti 修复了一项通过负责任漏洞披露发现的安全问题：在已完成配置的实例上某设置流程漏洞可能被利用以获取管理员权限72% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/1026187

API

curl https://kongchang.com/api/v1/knowledge/claims/1026187

MCP

get_claim(id=1026187)