待验证50% 置信事件精确时间
2021年Codecov供应链攻击中，攻击者篡改CI/CD管道脚本，将客户的环境变量和密钥通过HTTP请求静默发送到外部服务器，持续数月未被发现
1
来源数
50%
置信度
长期有效
时效性
2026/9/8
首次发现
来源
涉及实体
相关事实
待验证2022年Codecov事件中攻击者通过篡改Codecov的构建脚本，导致数千家企业CI环境中的环境变量被静默上传至攻击者76% 相似待验证Codecov事件发生于2021年，攻击者篡改了CI工具脚本大规模窃取企业环境变量和密钥75% 相似待验证2020 年 SolarWinds 攻击中攻击者在构建流水线植入恶意代码，代码仓库哈希链未被触动；2021 年 Codecov 事件通过篡改 CI 上传脚本窃取凭证，未涉及 Git 历史重写68% 相似待验证2022年发生 node-ipc 恶意代码事件，知名开源包被植入破坏性代码68% 相似待验证勒索软件攻击者往往会在潜伏数周至数月后才触发加密程序，期间通过横向移动渗透备份系统、域控制器等关键节点66% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/878822API
curl https://kongchang.com/api/v1/knowledge/claims/878822MCP
get_claim(id=878822)