待验证50% 置信事实精确时间
撞库攻击利用已知有效凭证批量尝试登录，据Akamai统计全球每年有数百亿次撞库攻击尝试
1
来源数
50%
置信度
长期有效
时效性
2026/8/24
首次发现
来源
涉及实体
相关事实
待验证2021年的ua-parser-js事件中，攻击者入侵单个被广泛使用的npm包，一次性影响了数以万计的下游项目71% 相似待验证有实验数据显示5600个随手生成的应用被扫描出约2000个严重安全漏洞67% 相似待验证时序边信道攻击可通过对大量密码操作精确计时并借助统计方法逐位恢复私钥，实例包括针对 OpenSSL RSA 的 Bleichenbacher 攻击和针对 AES 查找表的 Cache-Timing 攻击67% 相似待验证二维码接入存在重放攻击、token长期有效导致会话凭证泄露以及中间人攻击等安全风险66% 相似待验证2017年泄露的永恒之蓝(EternalBlue)漏洞是NSA囤积的零日武器之一，后被用于发动WannaCry勒索攻击，造成全球超过150个国家系统瘫痪，经济损失估计高达40亿美元66% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/792695API
curl https://kongchang.com/api/v1/knowledge/claims/792695MCP
get_claim(id=792695)