AOMEI Backupper : les serveurs de mise à jour piratés pour distribuer une porte dérobée أومي باكابر: اختراق خوادم التحديث لتوزيع باب خلفي

Entre mai et juillet 2026, des attaquants ont réussi à s'introduire dans les serveurs de mise à jour officiels d'AOMEI Backupper, un logiciel de sauvegarde Windows. Pendant de courtes fenêtres de cinq à dix minutes, ils remplaçaient les fichiers distribués afin que tout appareil vérifiant une mise à jour durant cette période télécharge et exécute une porte dérobée. L'incident, documenté par Google Threat Intelligence Group, Mandiant et l'équipe d'analyse des menaces de ManageEngine, illustre les risques des attaques de la chaîne d'approvisionnement logicielle pour les entreprises utilisant cet outil. بين مايو ويوليو 2026، تمكن مهاجمون من اختراق خوادم التحديث الرسمية لبرنامج AOMEI Backupper، وهو برنامج نسخ احتياطي لنظام ويندوز. خلال فترات قصيرة تتراوح بين خمس وعشر دقائق، كانوا يستبدلون الملفات الموزعة بحيث يقوم أي جهاز يتحقق من التحديث خلال تلك الفترة بتنزيل وتشغيل باب خلفي. وقد وثّقت هذا الحادث كل من مجموعة استخبارات التهديدات في غوغل، وشركة Mandiant، وفريق تحليل التهديدات في ManageEngine، وهو ما يسلط الضوء على مخاطر هجمات سلسلة التوريد البرمجية على الشركات التي تستخدم هذه الأداة.

Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.