待验证50% 置信事件精确时间

近年来发生的开源供应链安全事件包括npm生态的恶意包投毒、PyPI的钓鱼攻击以及XZ Utils后门事件

1

来源数

50%

置信度

长期有效

时效性

2026/9/12

首次发现

来源

Blender MCP维护者账号被黑：开源供应链安全再敲警钟

涉及实体

npmproduct PyPIproduct XZ Utilsproduct

相关事实

待验证历史上npm的event-stream事件（2018）和PyPI的ctx投毒事件（2022）均造成了广泛的供应链攻击影响77% 相似待验证供应链攻击的危险性在于攻击的传播效应，被篡改的上游组件可能影响所有依赖它的下游系统68% 相似待验证npm生态中的event-stream恶意包事件展示了依赖链污染的破坏力，攻击者接管小型库向下游项目注入恶意代码67% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/913689

API

curl https://kongchang.com/api/v1/knowledge/claims/913689

MCP

get_claim(id=913689)