待验证50% 置信事实精确时间
针对SSH 22端口的自动化扫描攻击者通常使用Mirai等僵尸网络控制感染设备作为跳板，字典攻击凭据来自RockYou、LinkedIn等历次数据泄露事件
1
来源数
50%
置信度
长期有效
时效性
2026/7/15
首次发现
来源
相关事实
待验证同一段网络扫描代码在安全研究场景中是合法工具，在攻击场景中可能是恶意载荷，使意图识别困难69% 相似待验证时序边信道攻击可通过对大量密码操作精确计时并借助统计方法逐位恢复私钥，实例包括针对 OpenSSL RSA 的 Bleichenbacher 攻击和针对 AES 查找表的 Cache-Timing 攻击68% 相似待验证二维码接入存在重放攻击、token长期有效导致会话凭证泄露以及中间人攻击等安全风险66% 相似待验证CloudSEK 公开了一个凭证暴露查询工具（exposure.cloudsek.com/ai-supply-chain-incident）用于检查密钥是否出现在攻击者收集的数据中66% 相似待验证GIFCT建立了恐怖主义内容的哈希共享联盟数据库，平台可通过比对已知恐怖主义内容的数字指纹来拦截重复传播66% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/520007API
curl https://kongchang.com/api/v1/knowledge/claims/520007MCP
get_claim(id=520007)