待验证50% 置信事件精确时间

2016年的 left-pad 事件、2021年的 Log4Shell 漏洞、2024年的 xz-utils 后门事件暴露了大量关键基础设施依赖少数无偿维护者的问题

1

来源数

50%

置信度

长期有效

时效性

2026/8/19

首次发现

来源

第一次开源项目怎么做？新手作者完全指南

相关事实

待验证2023 年 XZ Utils 后门事件揭示了开发工具链的脆弱性，被植入隐蔽行为的工具可在不触发业务告警的情况下在软件供应链中留下持久化痕迹69% 相似待验证XZ Utils 后门事件曝光于2024年，该核心压缩库被数百万 Linux 系统依赖，但长期只有一名维护者独立维护63% 相似已验证2024年xz-utils后门事件中，攻击者通过长达两年的社会工程学渗透在核心压缩库中植入后门63% 相似待验证2022年发生 node-ipc 恶意代码事件，知名开源包被植入破坏性代码61% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/774420

API

curl https://kongchang.com/api/v1/knowledge/claims/774420

MCP

get_claim(id=774420)