傲梅备份工具被发现在 2026 年 4~7 月通过更新服务器投毒，攻击者疑似通过某种方式入侵更新服务器篡改配置文件。 傲梅备份工具会通过 HTTPS 获取配… · @landiantech · TwKit

@landiantech

傲梅备份工具被发现在 2026 年 4~7 月通过更新服务器投毒，攻击者疑似通过某种方式入侵更新服务器篡改配置文件。 傲梅备份工具会通过 HTTPS 获取配置文件，研究发现傲梅没有对配置文件进行签名校验，而下载地址与 #MD5 校验值又被放在相同的配置文件中。 因此取得服务器修改权限的攻击者可以同时更换下载地址和校验值诱导客户端更新。 目前傲梅回应是首席技术官已经在牵头调查，但具体情况暂时还不清楚。 查看全文：https://ourl.co/127484?x

曝光 590 · 评论 1 · 点赞 8 · 书签 1