Unverified50% confidenceFactExact time
2021年的ua-parser-js事件和2022年的node-ipc事件证明攻击者可以通过篡改依赖包或注入恶意依赖来攻击整个下游生态
1
Sources
50%
Confidence
Medium-term (~90 days)
Relevance
7/2/2026
First Seen
Valid until: 9/30/2026
Sources
Hooks与Skills：AI编程工作流从手动提醒到自动化系统的升级指南
bilibili林森夏AI5/28/2026
Related Claims
Unverified2021年的ua-parser-js事件中，攻击者入侵单个被广泛使用的npm包，一次性影响了数以万计的下游项目79% similarUnverifiednpm生态中的event-stream恶意包事件展示了依赖链污染的破坏力，攻击者接管小型库向下游项目注入恶意代码70% similarUnverified2021年曝光的QNAP NAS勒索软件事件（eCh0raix/QNAPCrypt）中，攻击者利用暴露在公网的管理界面实施攻击，感染量超过数万台67% similarUnverified攻击者计划利用该零日漏洞绕过某未公开平台的双因素认证（2FA）机制，发起大规模利用事件67% similarUnverified此类攻击需要先通过受污染U盘、供应链攻击或内部人员在目标物理隔离系统上植入恶意程序作为初始入侵前提66% similar
Cite This Claim
Stable URI
https://kongchang.com/claim/52841API
curl https://kongchang.com/api/v1/knowledge/claims/52841MCP
get_claim(id=52841)