AOMEI Backupper : des pirates infiltrent les serveurs de mise à jour pour diffuser une porte dérobée AOMEI Backupper: قراصنة يخترقون خوادم التحديث لنشر باب خلفي
Entre mai et juillet 2026, des attaquants sont parvenus à modifier à plusieurs reprises les fichiers distribués par les serveurs de mise à jour officiels d'AOMEI Backupper, logiciel de sauvegarde pour Windows. Durant de courtes fenêtres de cinq à dix minutes, toute installation vérifiant une mise à jour téléchargeait en réalité une porte dérobée malveillante. L'incident, révélé par Google Threat Intelligence Group, Mandiant et l'équipe d'analyse des menaces de ManageEngine, illustre les risques d'une attaque de la chaîne d'approvisionnement logicielle pouvant compromettre silencieusement de nombreux systèmes d'entreprise. بين شهري مايو ويوليو 2026، تمكن مهاجمون من تعديل الملفات الموزعة عبر خوادم التحديث الرسمية لبرنامج AOMEI Backupper، وهو برنامج للنسخ الاحتياطي على نظام ويندوز، وذلك في عدة مناسبات. خلال نوافذ زمنية قصيرة تتراوح بين خمس وعشر دقائق، كان أي جهاز يتحقق من وجود تحديث يقوم في الواقع بتنزيل باب خلفي خبيث. وقد كشفت عن هذا الحادث كل من Google Threat Intelligence Group وMandiant وفريق تحليل التهديدات التابع لـManageEngine، في حادثة تُبرز مخاطر هجمات سلسلة التوريد البرمجية التي قد تُعرّض أنظمة الشركات للاختراق الصامت على نطاق واسع.
- Produits concernésالمنتجات المعنية
- AOMEI Backupper (logiciel de sauvegarde pour Windows) برنامج AOMEI Backupper (برنامج النسخ الاحتياطي لنظام ويندوز)
- Niveau de criticitéمستوى الخطورة
- Élevé — compromission confirmée de la chaîne de mise à jour avec installation d'une porte dérobée مرتفع — اختراق مؤكد لسلسلة التحديث مع تثبيت باب خلفي
- Risque pour l'entrepriseالمخاطر على الشركة
- Les entreprises ayant mis à jour AOMEI Backupper durant les fenêtres compromises entre mai et juillet 2026 risquent d'avoir installé une porte dérobée, exposant leurs systèmes Windows à un accès non autorisé. الشركات التي قامت بتحديث برنامج AOMEI Backupper خلال النوافذ الزمنية المخترقة بين مايو ويوليو 2026 قد تكون عرضة لتثبيت باب خلفي، مما يُعرّض أنظمتها التي تعمل بنظام ويندوز لوصول غير مصرح به.
- Action recommandéeالإجراء الموصى به
- Vérifier si des mises à jour d'AOMEI Backupper ont été effectuées entre mai et juillet 2026, analyser les systèmes concernés à la recherche de signes de compromission et suivre les recommandations de sécurité du vendeur. يجب التحقق مما إذا تم إجراء تحديثات لبرنامج AOMEI Backupper بين مايو ويوليو 2026، وفحص الأنظمة المعنية بحثًا عن علامات الاختراق، واتباع التوصيات الأمنية الصادرة عن الشركة المصنعة.
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.