待验证50% 置信事实精确时间
SolarWinds、XZ Utils 等事件表明广泛信任的开源项目也可能成为供应链攻击目标
1
来源数
50%
置信度
长期有效
时效性
2026/10/4
首次发现
来源
涉及实体
相关事实
待验证来路不明的封装安装包引发的安全威胁属于软件供应链攻击，2020年的SolarWinds事件即为典型案例71% 相似已验证2021年的SolarWinds事件和Log4j漏洞使业界意识到被广泛信任的工具也可能成为攻击入口71% 相似待验证2024 年初的 xz-utils 后门事件暴露了开源维护者信任链的脆弱性67% 相似待验证2023 年 XZ Utils 后门事件揭示了开发工具链的脆弱性，被植入隐蔽行为的工具可在不触发业务告警的情况下在软件供应链中留下持久化痕迹66% 相似待验证近年来发生的开源供应链安全事件包括npm生态的恶意包投毒、PyPI的钓鱼攻击以及XZ Utils后门事件64% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/971232API
curl https://kongchang.com/api/v1/knowledge/claims/971232MCP
get_claim(id=971232)