产业观察🔥7.0
安全提醒:Plex 遭黑客攻击,AOMEI 两款软件更新渠道被劫持
📋总体概括
近期两起热门软件供应链与安全事件引发关注:影音服务器软件Plex的多个安全漏洞已被黑客利用于真实攻击,入侵服务器后安装挖矿程序和代理软件牟利;另一边,Google安全研究团队披露了针对备份软件AOMEI Backupper与远程桌面软件AnyViewer的更新渠道劫持攻击,攻击手法更为隐蔽。两类事件共同指向热门软件生态中的安全短板:一个漏洞被武器化、一个分发链被劫持,普通用户与自建服务器群体都需尽快检查更新并加固防护。
⚡关键信息
- ▸Plex多个安全漏洞已被黑客实际利用,入侵后植入挖矿程序与代理软件
- ▸AOMEI旗下Backupper备份软件与AnyViewer远程桌面软件的更新渠道遭劫持
- ▸更新渠道劫持攻击由Google安全研究团队披露,手法更隐蔽、危害更持久
- ▸两起事件均属供应链攻击范畴,用户即使软件本身正常也可能中招
🔥犀利点评
这两件事放一起看特别讽刺:一边是你以为的私人影音库成了别人的矿场和跳板,另一边连「更新」这个最基础的安全动作都成了投毒入口。供应链攻击最狠的地方在于你按部就班打补丁反而中招。自建服务和装备份软件的用户往往自诩懂安全,恰恰是防不住的群体。补丁要打,但渠道也得验,否则等于给黑客开门。
📰 相关资讯(与本文相关的其他资讯)
本文由本站自动聚合,以下为原始来源:前往 小众软件 阅读全文 →