待验证50% 置信事实精确时间
历史上npm的event-stream事件（2018）和PyPI的ctx投毒事件（2022）均造成了广泛的供应链攻击影响
1
来源数
50%
置信度
长期有效
时效性
2026/9/12
首次发现
来源
涉及实体
相关事实
待验证近年来发生的开源供应链安全事件包括npm生态的恶意包投毒、PyPI的钓鱼攻击以及XZ Utils后门事件77% 相似待验证2020年的SolarWinds事件和2021年的Codecov事件是供应链攻击的典型案例，攻击者通过污染软件分发渠道大规模感染用户。68% 相似待验证供应链攻击的危险性在于攻击的传播效应，被篡改的上游组件可能影响所有依赖它的下游系统66% 相似待验证2021年的ua-parser-js事件中，攻击者入侵单个被广泛使用的npm包，一次性影响了数以万计的下游项目66% 相似待验证2021年的ua-parser-js事件和2022年的node-ipc事件证明攻击者可以通过篡改依赖包或注入恶意依赖来攻击整个下游生态66% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/915791API
curl https://kongchang.com/api/v1/knowledge/claims/915791MCP
get_claim(id=915791)