漏洞
AOMEI Backupper 服务器遭短暂劫持，被用于推送后门程序
据 Help Net Security 报道，安全研究人员发现一起极为隐蔽的供应链攻击：AOMEI Backupper 的服务器被攻击者反复短暂篡改，每次仅五到十分钟，借此向用户电脑植入后门。
据 Help Net Security 报道，安全研究人员发现了一起手法极为隐蔽的供应链攻击，数量不详的 AOMEI Backupper 用户的电脑因此被植入后门程序。
2026 年 4 月至 7 月期间，攻击者反复篡改 AOMEI 自家服务器上的配置文件，但每次篡改只持续五到十分钟，随后便将文件恢复原状。被篡改的文件属于该软件的更新及促销弹窗机制——该机制会定期从 AOMEI 的服务器获取指令。
这种操作方式让攻击活动很难被察觉。由于软件会例行向 AOMEI 的基础设施请求指令，任何在短暂篡改窗口期内发起请求的设备，都会经由一条用户和安全工具通常会信任的渠道接收到恶意内容。而攻击者每次都把文件还原，服务器端几乎不留持久痕迹，给检测和取证分析都带来了困难。
报道将此次行动定性为一起不同寻常的隐蔽供应链攻击：攻击者滥用了用户对厂商正规更新渠道的信任来传播恶意软件。现有信息并未说明攻击者如何入侵 AOMEI 的服务器、受影响用户的具体规模，以及攻击活动最终如何终结。相关活动由安全研究人员观察发现，更多技术细节有待消息来源进一步披露。
以上内容均来自 Help Net Security 的报道。
