蓝点网
@landiantech
独立科技网站 - 蓝点网 / 感谢关注 / AI / 重度 Codex & Claude Code 用户
加入 December 2022
820 正在关注 38.3K 粉丝
傲梅备份工具被发现在 2026 年 4~7 月通过更新服务器投毒，攻击者疑似通过某种方式入侵更新服务器篡改配置文件。
傲梅备份工具会通过 HTTPS 获取配置文件，研究发现傲梅没有对配置文件进行签名校验，而下载地址与 #MD5# 校验值又被放在相同的配置文件中。
因此取得服务器修改权限的攻击者可以同时更换下载地址和校验值诱导客户端更新。
目前傲梅回应是首席技术官已经在牵头调查，但具体情况暂时还不清楚。
查看全文：
显示更多
