待验证50% 置信事实精确时间
SolarWinds 事件展示了上游被入侵后的连锁效应，说明密钥扫描不仅是隐私问题，更是供应链安全的入口。
1
来源数
50%
置信度
长期有效
时效性
2026/10/16
首次发现
来源
涉及实体
相关事实
已验证2021年的SolarWinds事件和Log4j漏洞使业界意识到被广泛信任的工具也可能成为攻击入口68% 相似待验证来路不明的封装安装包引发的安全威胁属于软件供应链攻击，2020年的SolarWinds事件即为典型案例68% 相似待验证SolarWinds 事件中攻击者在构建流程植入后门代码影响数千家企业和政府机构，Codecov 事件中攻击者篡改 CI 上传脚本窃取客户环境变量和令牌64% 相似待验证SolarWinds、XZ Utils 等事件表明广泛信任的开源项目也可能成为供应链攻击目标62% 相似待验证供应链安全在 SolarWinds、Codecov 等事件之后受到广泛关注，CI/CD 环境成为攻击者污染构建流程的重点防护对象61% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1049628API
curl https://kongchang.com/api/v1/knowledge/claims/1049628MCP
get_claim(id=1049628)