已验证90% 置信事实精确时间

2020年的SolarWinds事件是迄今规模最大的供应链攻击之一，攻击者在Orion软件构建流程中植入后门，影响约18,000个组织

12

来源数

90%

置信度

长期有效

时效性

2026/7/13

首次发现

来源

jscrambler npm包遭投毒：供应链攻击应急响应与防护指南

redditr/programming2026/7/11

相关事实

待验证SolarWinds的Orion软件被全球约1.8万家组织使用，攻击渗透了美国财政部、商务部、国土安全部等多个联邦核心机构80% 相似待验证SolarWinds事件导致约18,000个政府和企业客户受到波及，受害者包括美国财政部、国务院等核心机构71% 相似待验证2021 年的 SolarWinds 事件导致数千家企业和政府机构受到影响67% 相似待验证2021年REvil勒索软件团伙通过攻击Kaseya的VSA产品，一次性影响全球超过1500家企业61% 相似待验证据Sonatype统计，2023年针对开源软件供应链的攻击数量同比增长超过200%56% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/500917

API

curl https://kongchang.com/api/v1/knowledge/claims/500917

MCP

get_claim(id=500917)