待验证50% 置信事实精确时间

SolarWinds事件发生于2020年，攻击者入侵SolarWinds构建环境，将恶意代码植入Orion软件更新包，致使全球约18000家客户安装带后门版本

1

来源数

50%

置信度

长期有效

时效性

2026/9/15

首次发现

来源

25分钟拿下Baseten生产环境GitHub管理员权限：一次供应链安全警示

涉及实体

SolarWindscompany Orionproduct

相关事实

待验证APT29（又称 Cozy Bear 或 Midnight Blizzard）是与俄罗斯情报机构关联的高级持续性威胁组织，曾参与 2020 年 SolarWinds 供应链攻击61% 相似待验证Doom已被移植到超过100种设备，包括ATM机(2014)、数字相机(2020)、孕检棒显示屏(2020)和John Deere拖拉机显示屏(2022)52% 相似待验证美国白宫在SolarWinds事件和Log4Shell漏洞后发布行政命令EO 14028，要求软件供应商提供SBOM（软件物料清单）51% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/923532

API

curl https://kongchang.com/api/v1/knowledge/claims/923532

MCP

get_claim(id=923532)