待验证60% 置信事件精确时间
2022年发生 node-ipc 恶意代码事件，知名开源包被植入破坏性代码
2
来源数
60%
置信度
长期有效
时效性
2026/7/13
首次发现
来源
FableCut：零依赖浏览器视频编辑器，专为AI智能体驱动而生
hackernewshackernews2026/7/9
相关事实
待验证2021年Codecov供应链攻击中，攻击者篡改CI/CD管道脚本，将客户的环境变量和密钥通过HTTP请求静默发送到外部服务器，持续数月未被发现68% 相似待验证2022 年 node-ipc 事件中，维护者在代码中加入了针对特定地区 IP 的文件删除逻辑68% 相似待验证2021年曝光的QNAP NAS勒索软件事件（eCh0raix/QNAPCrypt）中，攻击者利用暴露在公网的管理界面实施攻击，感染量超过数万台66% 相似待验证历史上已有多起通过恶意VS Code扩展窃取开发者凭证的安全事件被报告65% 相似待验证AF_UNIX GC 代码历史上曾多次引发安全问题，包括 CVE-2021-0920 和 CVE-2024-108665% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/497491API
curl https://kongchang.com/api/v1/knowledge/claims/497491MCP
get_claim(id=497491)