待验证50% 置信事实精确时间

凭证填充攻击（Credential Stuffing）指攻击者将一处泄露的用户名密码组合自动化尝试登录其他网站以接管账户

1

来源数

50%

置信度

长期有效

时效性

2026/8/9

首次发现

来源

Patch评测：一站式数字安全中心，整合隐私防护全流程

相关事实

待验证部分第三方代充需要用户提供账号密码进行代操作，存在被盗号和账号被用于非法用途的风险73% 相似待验证勒索软件攻击者往往会在潜伏数周至数月后才触发加密程序，期间通过横向移动渗透备份系统、域控制器等关键节点72% 相似待验证攻击者获取refresh_token后即可持续刷新获得新访问权限，即便用户修改密码，已泄露Token在过期前仍可被持续滥用，这称为会话劫持72% 相似待验证Agent网关会拦截Agent将包含敏感个人隐私数据写入长期记忆库的请求72% 相似待验证该攻击可窃取受害者开发环境中的API密钥、访问令牌等敏感凭据72% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/717145

API

curl https://kongchang.com/api/v1/knowledge/claims/717145

MCP

get_claim(id=717145)