待验证50% 置信事件精确时间
2016年left-pad事件中，一个仅11行代码的npm包导致互联网局部瘫痪
1
来源数
50%
置信度
长期有效
时效性
2026/7/21
首次发现
来源
相关事实
待验证2016年的left-pad事件中一个仅11行代码的npm包被作者删除后，全球数以万计的CI/CD流水线同时尝试重新安装依赖，对npm注册中心造成巨大压力65% 相似待验证2022年发生 node-ipc 恶意代码事件，知名开源包被植入破坏性代码61% 相似待验证2023年挪威政府12个部委共用的ICT平台曾遭受严重网络攻击58% 相似待验证2016年的 left-pad 事件、2021年的 Log4Shell 漏洞、2024年的 xz-utils 后门事件暴露了大量关键基础设施依赖少数无偿维护者的问题58% 相似待验证忘记PIN码且未设置管理员PIN时，数据将永久不可恢复——设备会在暴力破解尝试达到阈值后执行加密擦除57% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/582527API
curl https://kongchang.com/api/v1/knowledge/claims/582527MCP
get_claim(id=582527)