待验证90% 置信事实时间未知

美国政府在SolarWinds和Log4Shell事件后发布行政令要求推行软件物料清单（SBOM），欧盟推出《网络弹性法案》将开源软件安全责任纳入监管框架

1

来源数

90%

置信度

长期有效

时效性

2026/5/31

首次发现

来源

Project Glasswing：AI一个月发现上万个高危软件漏洞

twitterAnthropicAI

涉及实体

SolarWindscompany SBOMconcept 网络弹性法案concept

相关事实

已验证2020年SolarWinds事件中，攻击者通过污染软件构建流程将后门植入正版软件更新包，渗透美国多个政府机构62% 相似待验证来路不明的封装安装包引发的安全威胁属于软件供应链攻击，2020年的SolarWinds事件即为典型案例60% 相似待验证欧盟最新发布的《AI 网络安全计划》包含一项专门针对'保护关键开源软件'的行动倡议60% 相似待验证2024年白宫技术办公室发布报告，将内存安全提升为国家网络安全战略的一部分57% 相似待验证欧盟NIS2指令和美国CFAA均采用宽泛定义将具有数据处理功能的设备纳入保护范围57% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/12346

API

curl https://kongchang.com/api/v1/knowledge/claims/12346

MCP

get_claim(id=12346)