已验证80% 置信事件精确时间
2021年发生了ua-parser-js供应链攻击事件，攻击者通过入侵维护者账号发布恶意版本
4
来源数
80%
置信度
长期有效
时效性
2026/9/5
首次发现
来源
涉及实体
相关事实
待验证2021年ua-parser-js事件中，攻击者接管账号后植入挖矿程序78% 相似待验证2021年的ua-parser-js事件中，攻击者入侵单个被广泛使用的npm包，一次性影响了数以万计的下游项目75% 相似待验证2021年曝光的QNAP NAS勒索软件事件（eCh0raix/QNAPCrypt）中，攻击者利用暴露在公网的管理界面实施攻击，感染量超过数万台70% 相似待验证2021年Kaseya VSA事件通过远程管理工具的零日漏洞，一次性对超过1500家企业发动勒索软件攻击67% 相似待验证2024年已有多起公开案例证明提示词注入攻击路径的可行性，包括通过恶意网页劫持浏览器控制型Agent执行转账操作66% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/860822API
curl https://kongchang.com/api/v1/knowledge/claims/860822MCP
get_claim(id=860822)