待验证50% 置信事实时间未知
2020年的SolarWinds事件和2021年的Codecov事件是供应链攻击的典型案例，攻击者通过污染软件分发渠道大规模感染用户。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/7/2
首次发现
有效期至：2026/9/30
来源
Windsurf破解版有什么风险？无感续杯背后的安全隐患
bilibili啊瑟大型纪录片
相关事实
待验证来路不明的封装安装包引发的安全威胁属于软件供应链攻击，2020年的SolarWinds事件即为典型案例77% 相似已验证2020年SolarWinds事件中，攻击者通过污染软件构建流程将后门植入正版软件更新包，渗透美国多个政府机构75% 相似待验证2020 年 SolarWinds 攻击中攻击者在构建流水线植入恶意代码，代码仓库哈希链未被触动；2021 年 Codecov 事件通过篡改 CI 上传脚本窃取凭证，未涉及 Git 历史重写73% 相似待验证SolarWinds 事件中攻击者在构建流程植入后门代码影响数千家企业和政府机构，Codecov 事件中攻击者篡改 CI 上传脚本窃取客户环境变量和令牌72% 相似部分验证2020年SolarWinds事件中攻击者渗透软件厂商CI/CD构建流水线注入恶意代码，约18,000家客户安装了含后门的更新包72% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/54089API
curl https://kongchang.com/api/v1/knowledge/claims/54089MCP
get_claim(id=54089)