AOMEI 更新服务器遭劫持数月，尚未通知受影响客户

AOMEI 确认其更新服务器在 4 月至 7 月间多次被黑客篡改配置文件，将软件重定向下载恶意程序，每次仅持续数分钟，公司尚未识别并通知受影响客户。Google 威胁情报团队称这是其首次遇到篡改窗口如此短暂的供应链攻击，可规避传统定点排查和自动文件扫描，已通知美国、澳大利亚、印度、巴西等近十几个国家 IT 服务、电信和高等教育领域的受害者，但真实受害数量可能更高。