产业观察🔥7.0
安全提醒:Plex 遭黑客攻击,AOMEI 两款软件更新渠道被劫持
📋总体概括
近期爆出两起热门软件安全事件:影音服务器软件Plex被曝多个漏洞已被黑客实际利用,入侵服务器后植入挖矿程序与代理软件;备份软件AOMEI Backupper和远程桌面软件AnyViewer的软件更新渠道遭劫持,用户通过官方更新机制可能被动接收恶意程序。Google安全研究团队披露了这起更隐蔽的供应链攻击。两起事件一为漏洞利用、一为更新链路污染,均指向热门桌面软件已成为攻击者的重点目标,提醒用户及时更新版本并核查更新来源。
⚡关键信息
- ▸Plex多个安全漏洞已被黑客用于真实攻击,入侵服务器后安装挖矿程序和代理软件
- ▸AOMEI Backupper与AnyViewer两款软件的更新渠道被黑客劫持
- ▸AOMEI更新渠道劫持事件由Google安全研究团队披露,手法更为隐蔽
- ▸两类攻击路径不同:一类是漏洞利用,一类是供应链更新链路污染
🔥犀利点评
别以为只有Windows盗版软件才危险,Plex和AOMEI都是正儿八经的主流软件,一个漏洞被实战利用,一个官方更新渠道被劫持,等于你信任的那扇门本身就是突破口。更新渠道劫持比漏洞更可怕,用户点「检查更新」反而主动把恶意程序请进家门。自建NAS和备份党要长记性:更新来源校验和官方公告,比密码强度更重要。
📰 相关资讯(与本文相关的其他资讯)
本文由本站自动聚合,以下为原始来源:前往 小众软件 阅读全文 →