待验证50% 置信事实精确时间
恶意软件即服务(MaaS)以订阅制方式在暗网出售，购买者无需编程能力即可获得攻击工具、后台管理面板和技术支持
1
来源数
50%
置信度
长期有效
时效性
2026/9/11
首次发现
来源
涉及实体
相关事实
待验证XSS（跨站脚本攻击）是Web安全中最常见的漏洞之一，攻击者可通过注入恶意脚本窃取Cookie、会话令牌或其他敏感信息。62% 相似待验证一个可被任意网站触发的整机冻结本质上是对用户设备可用性的攻击，属于需要认真对待的拒绝服务（DoS）类安全议题61% 相似待验证勒索软件即服务（RaaS）模式起源于2016年前后，核心创新是将攻击能力模块化以订阅或分成方式向附属攻击者开放60% 相似待验证部分打包出售的AI挖洞工具本身可能携带后门程序，导致用户系统被植入恶意软件60% 相似待验证恶意开发者的供应链攻击包括域名近似劫持、工具名称冲突、偏好诱导攻击、工具投毒、跑路服务、跨服务器影子劫持、命令注入等59% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/905649API
curl https://kongchang.com/api/v1/knowledge/claims/905649MCP
get_claim(id=905649)