GTIG与Mandiant披露AOMEI更新基础设施遭篡改
热点事件持续更新
GTIG与Mandiant披露AOMEI更新基础设施遭篡改
1 篇报道1 个报道来源4 小时前更新
先了解这件事
AI 综述
Google 威胁情报组（GTIG）与 Mandiant 调查后披露，2026 年 4 月至 7 月，攻击者 UNC7017 针对 AOMEI Technology 的更新基础设施实施供应链攻击，反复对 AOMEI 源服务器做短时配置篡改，每次仅持续 5 到 10 分钟便恢复原文件，以规避定时排查和自动文件扫描。 GTIG 称，Google Security Operations 客户可通过“Mandiant Frontline Threats”“Mandiant Hunting Rules”和“Applied Threat Intelligence - Curated Prioritization”规则包获取相关规则；注册用户可在 GTI Collection 中获取此次活动的入侵指标（IOC）。
AI 根据报道生成 · 3 小时前更新
最新进展10月20日 04:50
Google 与 Mandiant 调查 AOMEI 更新服务器短时篡改事件报道时间线
沿着报道，了解事件的不同侧面。
10月20日
- Hacker NewsGoogle 与 Mandiant 调查 AOMEI 更新服务器短时篡改事件
Google 威胁情报组（GTIG）与 Mandiant 调查了 2026 年 4 月至 7 月针对 AOMEI 更新基础设施的供应链攻击，攻击者 UNC7017 反复对 AOMEI 源服务器做短时配置篡改，每次仅持续 5 到 10 分钟便恢复原文件，以规避定时排查和自动文件扫描。
本事件热度走势
- 可比范围当前
- 9
- 可比范围峰值
- 1010月20日 05:00
- 近 24 小时变化
- –
02.557.510
05:0006:0007:0008:00
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。