Google GTIG 与 Mandiant 调查 AOMEI 更新基础设施供应链篡改事件
AI 摘要Google Threat Intelligence Group 与 Mandiant 调查了 2026 年 4 月至 7 月针对 AOMEI Technology 更新基础设施的软件供应链篡改活动，攻击者 UNC7017 对 AOMEI 源服务器实施多次仅持续 5 至 10 分钟的短时配置篡改，投放 CROSSROAD 下载器与 SHINYROAD 后门。
#安全事件
Google Cloud BlogAI 评分2020 DiginomicaAI 评分3838 Chainguard 将 grayware 列为默认拦截的第三类软件供应链风险
AI 摘要Chainguard 在伦敦 Chainguard Assemble 大会上宣布，将 grayware 作为继恶意软件、干净代码之后的第三类软件供应链风险默认拦截，客户可通过策略引擎申请特定例外。