待验证50% 置信事实精确时间
恶意包访问的文件特征与此前维基攻击中智能体检索的文件高度相似，并使用了相同的技术手段（如借助r.jina.ai进行内容抓取）
1
来源数
50%
置信度
长期有效
时效性
2026/9/12
首次发现
来源
涉及实体
相关事实
待验证GIFCT建立了恐怖主义内容的哈希共享联盟数据库，平台可通过比对已知恐怖主义内容的数字指纹来拦截重复传播67% 相似待验证在HackerOne、Bugcrowd等主流漏洞赏金平台的历史报告中，暴露的配置文件和.git目录是获得高额奖励最频繁的漏洞类型之一66% 相似待验证安全研究人员多次发现流行的IDE破解工具中捆绑了信息窃取木马（如RedLine Stealer、Raccoon Stealer），能够提取浏览器密码、加密货币钱包私钥、SSH密钥及AWS Access Key、GitHub Token等开发凭证66% 相似待验证封装安装包常见的恶意植入手段包括键盘记录器、后台挖矿程序和凭证窃取模块（扫描浏览器Cookie、本地密码管理文件和SSH密钥）64% 相似待验证针对SSH 22端口的自动化扫描攻击者通常使用Mirai等僵尸网络控制感染设备作为跳板，字典攻击凭据来自RockYou、LinkedIn等历次数据泄露事件64% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/915782API
curl https://kongchang.com/api/v1/knowledge/claims/915782MCP
get_claim(id=915782)