待验证60% 置信事实精确时间
Typosquatting是供应链攻击中最常见的手法之一，攻击者注册与热门包名极度相似的恶意包利用开发者拼写失误触发恶意代码
2
来源数
60%
置信度
长期有效
时效性
2026/9/14
首次发现
来源
涉及实体
相关事实
待验证typo-squatting是攻击者在模型高频幻觉的包名上抢先注册真实的恶意包，2023年已有多起此类供应链攻击被记录74% 相似待验证恶意开发者的供应链攻击包括域名近似劫持、工具名称冲突、偏好诱导攻击、工具投毒、跑路服务、跨服务器影子劫持、命令注入等70% 相似待验证PyPI 历史上多次出现 typosquatting 攻击，恶意发布者注册与知名库名称相似的包名诱导开发者错误安装含恶意代码的包69% 相似已验证NPM供应链攻击的常见手法包括typosquatting、劫持废弃的合法包、以及钓鱼获取维护者账号后植入恶意版本69% 相似待验证依赖混淆攻击是攻击者利用包管理器解析依赖时优先检查公共源的特性，抢注企业内部使用的包名以诱导构建系统下载恶意代码66% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/920096API
curl https://kongchang.com/api/v1/knowledge/claims/920096MCP
get_claim(id=920096)