待验证50% 置信事实精确时间
此前 ua-parser-js、coa、rc 等包的供应链攻击中已多次观察到类似的凭证外泄模式
1
来源数
50%
置信度
长期有效
时效性
2026/8/7
首次发现
来源
相关事实
待验证由于 .pth 载荷在 import 之前执行，Bandit 等静态分析工具和基于 import hook 的运行时监控方案难以捕获此类攻击61% 相似待验证智能体供应链风险主要发生在运行时动态加载有漏洞的组件，使传统的'一次扫描、持续信任'模式失效60% 相似待验证2021年的ua-parser-js投毒事件中，攻击者劫持了包维护者账号，在三个版本中注入了挖矿程序和密码窃取器，受影响的下游项目包括Facebook、微软等大型科技公司的内部工具60% 相似待验证该漏洞与供应链攻击结合后，攻击者只需在热门开源包中夹带伪装的git.exe，便可在全球数以万计的Cursor用户机器上无声触发执行59% 相似待验证2023年前后安全研究人员记录了多起利用Unicode双向控制字符（BiDi）实现视觉欺骗的真实供应链攻击案例58% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/704138API
curl https://kongchang.com/api/v1/knowledge/claims/704138MCP
get_claim(id=704138)