产业观察🔥7.0

安全提醒:Plex 遭黑客攻击,AOMEI 两款软件更新渠道被劫持

小众软件·2026/10/20 08:44:40🔗 原文

📋总体概括

近期两起热门软件供应链与安全事件引发关注:影音服务器软件Plex的多个安全漏洞已被黑客利用于真实攻击,入侵服务器后安装挖矿程序和代理软件牟利;另一边,Google安全研究团队披露了针对备份软件AOMEI Backupper与远程桌面软件AnyViewer的更新渠道劫持攻击,攻击手法更为隐蔽。两类事件共同指向热门软件生态中的安全短板:一个漏洞被武器化、一个分发链被劫持,普通用户与自建服务器群体都需尽快检查更新并加固防护。

⚡关键信息

  • ▸Plex多个安全漏洞已被黑客实际利用,入侵后植入挖矿程序与代理软件
  • ▸AOMEI旗下Backupper备份软件与AnyViewer远程桌面软件的更新渠道遭劫持
  • ▸更新渠道劫持攻击由Google安全研究团队披露,手法更隐蔽、危害更持久
  • ▸两起事件均属供应链攻击范畴,用户即使软件本身正常也可能中招

🔥犀利点评

这两件事放一起看特别讽刺:一边是你以为的私人影音库成了别人的矿场和跳板,另一边连「更新」这个最基础的安全动作都成了投毒入口。供应链攻击最狠的地方在于你按部就班打补丁反而中招。自建服务和装备份软件的用户往往自诩懂安全,恰恰是防不住的群体。补丁要打,但渠道也得验,否则等于给黑客开门。

本文由本站自动聚合,以下为原始来源:前往 小众软件 阅读全文 →