待验证60% 置信事实时间未知

2024年发生了XZ Utils后门事件，险些酿成重大供应链攻击

2

来源数

60%

置信度

长期有效

时效性

2026/5/31

首次发现

来源

Claude一个月修复Firefox超15个月安全漏洞，AI代码审计效率惊人

twitteralexalbert__

涉及实体

XZ Utilsproduct

相关事实

待验证XZ Utils 攻击者从 2022 年开始贡献代码，在 2024 年 2 月的 5.6.0 和 5.6.1 版本中植入后门71% 相似待验证2025年5月14-16日期间发生了供应链安全事件，倒逼AI行业的工程化响应66% 相似待验证2021年发生了ua-parser-js供应链攻击事件66% 相似待验证2024年3月曝光的XZ Utils事件中攻击者以Jia Tan身份历时两年参与项目维护，最终在5.6.0版本构建脚本中植入SSH后门60% 相似已验证2021年发生了Log4Shell漏洞事件59% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/7370

API

curl https://kongchang.com/api/v1/knowledge/claims/7370

MCP

get_claim(id=7370)