待验证50% 置信事件精确时间
2021年ua-parser-js事件中，攻击者接管账号后植入挖矿程序
1
来源数
50%
置信度
长期有效
时效性
2026/9/21
首次发现
来源
涉及实体
相关事实
待验证2021年的ua-parser-js投毒事件中，攻击者劫持了包维护者账号，在三个版本中注入了挖矿程序和密码窃取器，受影响的下游项目包括Facebook、微软等大型科技公司的内部工具80% 相似已验证2021年发生了ua-parser-js供应链攻击事件，攻击者通过入侵维护者账号发布恶意版本78% 相似待验证2021年的ua-parser-js事件和2022年的node-ipc事件证明攻击者可以通过篡改依赖包或注入恶意依赖来攻击整个下游生态78% 相似待验证2021年的ua-parser-js事件中，攻击者入侵单个被广泛使用的npm包，一次性影响了数以万计的下游项目76% 相似已验证2021 年 npm 包 ua-parser-js（周下载量超过 700 万次）被原作者账号劫持后植入加密货币挖矿程序68% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/939485API
curl https://kongchang.com/api/v1/knowledge/claims/939485MCP
get_claim(id=939485)