待验证50% 置信事件精确时间

2021年曝光的QNAP NAS勒索软件事件（eCh0raix/QNAPCrypt）中，攻击者利用暴露在公网的管理界面实施攻击，感染量超过数万台

1

来源数

50%

置信度

长期有效

时效性

2026/7/15

首次发现

来源

UPnP安全警告：NAS自动暴露SSH端口的真实案例

相关事实

待验证2021年Kaseya VSA事件通过远程管理工具的零日漏洞，一次性对超过1500家企业发动勒索软件攻击75% 相似待验证2023年CircleCI数据泄露事件中，攻击者通过员工开发机上的凭证文件实现供应链级别的渗透，波及数千家企业74% 相似待验证二维码接入存在重放攻击、token长期有效导致会话凭证泄露以及中间人攻击等安全风险73% 相似待验证2024年已有多份威胁情报报告记录了攻击者利用AI辅助编写钓鱼邮件、生成恶意代码变体和自动化侦察流程的案例73% 相似待验证2022 年 LastPass 的云端备份泄露事件导致数百万用户的加密密码库被攻击者获取73% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/521272

API

curl https://kongchang.com/api/v1/knowledge/claims/521272

MCP

get_claim(id=521272)