poslední zpráva
SPOJENO AI
Útočníci kompromitovali aktualizační servery společnosti AOMEI
Mezi dubnem a červencem 2026 útočníci sledovaní jako UNC7017 opakovaně upravovali konfigurační soubory na serverech AOMEI. Úpravy trvaly vždy jen 5 až 10 minut, během nichž stahoval software Backupper do zasažených systémů downloader CROSSROAD a následně zadní vrátka SHINYROAD. Společnost AOMEI potvrdila narušení i přijetí nápravných opatření k zabezpečení své infrastruktury.
Jak se o tom psalo 4
-
· The Record US
AOMEI neinformovala zákazníky o napadení svých aktualizací
Společnost AOMEI podle zprávy potvrdila, že útočníci mezi dubnem a červencem opakovaně upravovali konfigurační soubory na jejích aktualizačních serverech. Software byl během těchto incidentů vždy na několik minut přesměrován ke stažení malwaru.
originál: AOMEI yet to notify customers after hackers hijacked its software updates
-
· BleepingComputer US
Útočníci zneužili aktualizační servery AOMEI k šíření malwaru
Útočníci podle zprávy kompromitovali servery společnosti AOMEI a šířili malware prostřednictvím vestavěné propagační funkce v jejím zálohovacím softwaru. Ke skrytí útoku došlo k dočasné manipulaci s konfiguračními soubory, které byly následně vráceny do původního stavu.
originál: Hackers hijack AOMEI update servers to secretly spread malware
-
· Malwarebytes Labs US
Aktualizační servery AOMEI Backupper zneužity k šíření malwaru
Google Threat Intelligence Group zjistila, že útočníci kompromitovali aktualizační infrastrukturu společnosti AOMEI Technology a doručovali uživatelům nástroje AOMEI Backupper škodlivý kód. Podle zprávy došlo v krátkých časových oknech ke změně konfiguračních souborů a kontrolních součtů, což vedlo ke stažení a spuštění zadních vrátků pro vzdálený přístup.
originál: AOMEI Backupper update servers hijacked to push malware: Check your PC
-
· Mandiant / Google TI US
Útočníci zneužili aktualizace softwaru AOMEI přes krátká okna úprav
Podle analýzy společností Mandiant a GTIG kompromitovala skupina UNC7017 aktualizační infrastrukturu společnosti AOMEI Technology. Útočníci opakovaně měnili konfigurační soubory pouze na pět až deset minut, čímž obešli běžnou detekci a systémům stahujícím aktualizace podstrčili downloader CROSSROAD a backdoor SHINYROAD.
Nadpis a shrnutí nahoře složeny strojově ze 4 zpráv (gemini-3.8-flash) za 0,0035 USD.
Překlady 4 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0061 USD.