מקור: The Hacker News
חוקרי אבטחה מצאו כי תוקפים השתלטו פעמים רבות על שרתי העדכונים הרשמיים של תוכנת הגיבוי לווינדוס AOMEI Backupper, ושינו קבצים למשך פרקי זמן קצרים של חמש עד עשר דקות בין חודשים מאי ליולי 2026. במהלך חלונות זמנים קצרים אלו, כל עותק של התוכנה שביצע בדיקת עדכונים ירד והפעיל דלת אחורית זדונית. האירוע נחשף הודות לניתוח של קבוצת האיומים של גוגל, Mandiant ו-ManageEngine, וממחיש את הסיכונים בשרשרת האספקה ופגיעות בשרתי עדכון של יצרני תוכנה לגיטימיים.
