蓝点网
@landiantech
独立科技网站 - 蓝点网 / 感谢关注 / AI / 重度 Codex & Claude Code 用户
Joined December 2022
820 Following 38.3K Followers
傲梅备份工具被发现在 2026 年 4~7 月通过更新服务器投毒，攻击者疑似通过某种方式入侵更新服务器篡改配置文件。
傲梅备份工具会通过 HTTPS 获取配置文件，研究发现傲梅没有对配置文件进行签名校验，而下载地址与 #MD5# 校验值又被放在相同的配置文件中。
因此取得服务器修改权限的攻击者可以同时更换下载地址和校验值诱导客户端更新。
目前傲梅回应是首席技术官已经在牵头调查，但具体情况暂时还不清楚。
查看全文：
Show more
