已验证70% 置信事件精确时间

2021年的SolarWinds事件和Log4j漏洞使业界意识到被广泛信任的工具也可能成为攻击入口

4

来源数

70%

置信度

长期有效

时效性

2026/7/11

首次发现

来源

BingoCode：可离线部署的开源AI编程工具，Claude Code替代方案

bilibili菅田柒2026/7/6

相关事实

待验证软件供应链安全近年来因Log4Shell、SolarWinds等重大事件而获得广泛关注76% 相似待验证来路不明的封装安装包引发的安全威胁属于软件供应链攻击，2020年的SolarWinds事件即为典型案例72% 相似待验证SolarWinds、XZ Utils 等事件表明广泛信任的开源项目也可能成为供应链攻击目标71% 相似已验证2020年SolarWinds事件中，攻击者通过污染软件构建流程将后门植入正版软件更新包，渗透美国多个政府机构69% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/486779

API

curl https://kongchang.com/api/v1/knowledge/claims/486779

MCP

get_claim(id=486779)