跳到正文
Mandiant Threat Intelligence·· 7 天前精选AI 评分78

Mandiant 披露 AOMEI 更新服务器遭 UNC7017 短窗口篡改

Investigating Ephemeral Supply Chain Tampering

AI 导读

Google Threat Intelligence Group 与 Mandiant 调查了 2026 年 4 月至 7 月针对 AOMEI Technology 更新基础设施的软件供应链攻击,攻击者反复对 AOMEI 源服务器做短时配置篡改,每次篡改窗口仅持续五到十分钟便恢复为真实版本。

推荐理由

披露一种仅持续五到十分钟的供应链篡改手法,为防守方理解短窗口投毒与基础设施封堵难点提供参考。

来源:Mandiant Threat Intelligence · cloud.google.com