AOMEI Backupper in kurzfristiger Lieferkettenkampagne kompromittiert
Teaser aus der Quelle
In mehreren kurzen Kompromissfenstern wurden Nutzern ein Downloader für das modulare Backdoor-Framework ShinyRoad bereitgestellt. Die Kompromittierung von AOMEI Backupper wurde in einer Lieferkettenkampagne festgestellt. Es wird empfohlen, die Software zu überprüfen und gegebenenfalls zu aktualisieren.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei SecurityWeek lesenMehr zu Compromised
Weitere Advisories
- Ohne BewertungCVE-2026-111943Distrust compromised intermediate certificates in crypto/x509
- Ohne Bewertungosv:PYSEC-2026-4321uv's bundled CA store trusts an emSign root whose intermediate CA keys are compromised
- Ohne Bewertungosv:PYSEC-2026-4320certifi bundles emSign root CAs with compromised intermediate CA keys
- Kritischghsa:GHSA-hq85-5cpj-mr62uv's bundled CA store trusts an emSign root whose intermediate CA keys are compromised
- Ohne Bewertungosv:GHSA-hq85-5cpj-mr62uv's bundled CA store trusts an emSign root whose intermediate CA keys are compromised
- Kritischghsa:GHSA-6q48-6c7w-9gw2certifi bundles emSign root CAs with compromised intermediate CA keys
- Ohne Bewertungosv:GHSA-6q48-6c7w-9gw2certifi bundles emSign root CAs with compromised intermediate CA keys
- HochCVE-2026-107812Nginx UI: Self-upgrade runs an unsigned binary verified only by a same-origin digest → RCE via a compromised mirror or MITM in github.com/0xJacky/Nginx-UI
Weitere News-Einträge
- Japan's Onamae Desktop Cloud hacked, up to 27,000 servers affectedNewsBleepingComputer
- LiteLLM Compromised in Supply Chain Attack Delivering Credential Stealer and BackdoorNewsThe Hacker News
- OVHcloud GitHub Compromise Tied to GlassWorm Threat ActorsNewsDark Reading
- WordPress sites compromised after TeamUpdraft credential exposureNewsCSO Online
- Browsers Block eMudhra Intermediate CAs Over Recoverable Private KeysNewsSecurityWeek
- Google, Mozilla revoke eMudhra intermediates after private key compromiseNewsCSO Online
- Hijacked Developer Account Used to Plant Stealer in OVHcloud CLINewsSecurityWeek
- Mozilla, Google, Apple block compromised eMudhra CA certificatesNewsBleepingComputer
Quelle: https://www.securityweek.com/aomei-backupper-compromised-in-short-burst-supply-chain-campaign/
ID