备份
该标签下有 4 篇文章
AOMEI Backupper 更新服务器遭篡改（2026 年 4 月至 7 月）：谁可能受影响、具体时间，以及如何检查您的电脑
Windows 备份软件 AOMEI Backupper 的开发商 AOMEI 于 2026 年 10 月 19 日（最后更新于 10 月 30 日）发布声明，说明其更新服务器遭遇软件供应链入侵。公司援引一家安全公司的调查表示，2026 年 4 月至 7 月期间，AOMEI Backupper 更新服务器上的配置文件多次被修改约五到十分钟，随后又被改回。在这些时间段内，被修改的配置可能导致软件下载恶意文件。目前已确定三个时间段：5 月 28 日（05:40–05:50 UTC）、7 月 16 日（08:33–08:39 UTC）和 7 月 20 日（10:35–10:40 UTC）。公司于 7 月 29 日前加固了服务器，8 月 5 日将更新服务迁移到新服务器，并于 10 月 19 日发布了 AOMEI Backupper 8.5.1。公司要求所有 AOMEI Backupper 用户，无论是否受影响，都运行其 AOMEI Security Scanner、更新到 8.5.1、用安全软件扫描，并更改 Windows 账户或域账户的密码。受影响的用户数和受影响的版本尚未公布。本站观点：如果在这些时间段内开机的电脑上安装了 AOMEI Backupper，请完成全部四个步骤，并尽可能在另一台干净的设备上更改 Windows 密码。
Rank Math PRO 3.0.123 夹带恶意软件（2026年10月）：谁受影响，以及WordPress网站管理员应做什么
2026年10月16日（UTC），Rank Math宣布，其WordPress插件的付费版本Rank Math PRO v3.0.123对于在2026年10月15日20:02 UTC至10月16日07:12 UTC之间下载该版本的部分用户含有恶意软件。若插件被启用，恶意软件可能危及网站，并可能在每次访问网站时重新生成其隐藏的后门。公司已删除受影响文件，并发布了干净的v3.0.124版本。在WordPress.org上分发的免费版不受影响。受影响用户的数量以及恶意软件如何进入文件均未披露。截至10月20日，通告最后一次更新是在10月19日，当时新增了免费版不受影响的说明。本站的结论是：对于在受影响时段内获取并启用了3.0.123副本的网站，应视为已被入侵，并选择从时段之前的备份恢复，或删除整个插件文件夹，然后按照公司给出的顺序进行清理。无论采取哪种方式，都应更改网站可读取的所有凭证。
备份基础：3-2-1 规则与抵御勒索软件的恢复计划
备份只是「有做」还不够，只有「已确认可以恢复」的备份才有用。基础是 3-2-1 规则（3 份副本、2 种介质、1 份异地）。要防勒索软件，还需要至少 1 份「离线或不可变（immutable）」副本，因为长期连着的备份会连同原件一起被加密。云同步不是备份（误删和加密也会被同步）。多版本管理和定期恢复测试才算完整的做法。
个人开发 / 小规模运营的安全底线：按优先级排列的行业标准对策
最低限度的对策并非『全都一样重』。本站的优先级 ＝ ①管理账户·域名·邮箱（多因素认证）②密钥与代码 ③应用本体 ④补丁 / 检测 / 恢复。资源有限的个人，按这个顺序从上往下填才是正解。多数事故并非新型攻击，而是这些基本对策的缺失造成的。