待验证50% 置信事实精确时间
历史上 event-stream、ua-parser-js 等 npm 包曾发生供应链安全事件
1
来源数
50%
置信度
长期有效
时效性
2026/10/3
首次发现
来源
涉及实体
相关事实
待验证历史上npm的event-stream事件（2018）和PyPI的ctx投毒事件（2022）均造成了广泛的供应链攻击影响66% 相似待验证近年来发生的开源供应链安全事件包括npm生态的恶意包投毒、PyPI的钓鱼攻击以及XZ Utils后门事件65% 相似待验证npm、PyPI 等生态都发生过基础包被植入恶意代码或维护者账号被劫持的供应链攻击事件65% 相似待验证NPM供应链攻击的常见手法包括typosquatting、劫持废弃的合法包、以及钓鱼获取维护者账号后植入恶意版本65% 相似待验证npm生态中的event-stream恶意包事件展示了依赖链污染的破坏力，攻击者接管小型库向下游项目注入恶意代码64% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/970158API
curl https://kongchang.com/api/v1/knowledge/claims/970158MCP
get_claim(id=970158)