已过期50% 置信事实精确时间
四起攻击分别为联盟营销劫持、无点击佣金盗窃、由搜索劫持脚本改造成的商店后门、付费移动端伪装器
1
来源数
50%
置信度
短期 (~14 天)
时效性
2026/9/16
首次发现
有效期至：2026/9/30(已过期)
来源
涉及实体
相关事实
待验证2021年的ua-parser-js投毒事件中，攻击者劫持了包维护者账号，在三个版本中注入了挖矿程序和密码窃取器，受影响的下游项目包括Facebook、微软等大型科技公司的内部工具67% 相似待验证2024年已有多起公开案例证明提示词注入攻击路径的可行性，包括通过恶意网页劫持浏览器控制型Agent执行转账操作66% 相似待验证网络上流传的IDEA破解版或低价激活渠道属于侵权行为，存在法律与安全风险63% 相似待验证窃取Claude令牌的常见途径包括钓鱼攻击、第三方应用漏洞和本地文件窃取63% 相似待验证恶意开发者的供应链攻击包括域名近似劫持、工具名称冲突、偏好诱导攻击、工具投毒、跑路服务、跨服务器影子劫持、命令注入等63% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/927719API
curl https://kongchang.com/api/v1/knowledge/claims/927719MCP
get_claim(id=927719)