備份
該標籤下有 4 篇文章
AOMEI Backupper 更新伺服器遭竄改（2026年4月至7月）：誰可能受影響、確切時段，以及如何檢查您的電腦
Windows 備份軟體 AOMEI Backupper 的開發商 AOMEI 於2026年10月19日（最後更新於10月30日）發布聲明，說明其更新伺服器遭到軟體供應鏈入侵。公司引用一家資安公司的調查表示，2026年4月至7月期間，AOMEI Backupper 更新伺服器上的設定檔多次遭修改約五到十分鐘，隨後又被改回。在這些時段內，遭修改的設定可能使軟體下載惡意檔案。目前已確認三個時段：5月28日（05:40–05:50 UTC）、7月16日（08:33–08:39 UTC）與7月20日（10:35–10:40 UTC）。公司於7月29日前強化了伺服器，8月5日將更新服務移至新伺服器，並於10月19日推出 AOMEI Backupper 8.5.1。公司要求所有 AOMEI Backupper 使用者，無論是否受影響，都執行其 AOMEI Security Scanner、更新至8.5.1、以資安軟體掃描，並變更 Windows 帳號或網域帳號的密碼。受影響的使用者人數與受影響的版本尚未公布。本站觀點：如果在這些時段內開機的電腦上安裝了 AOMEI Backupper，請完成全部四個步驟，並盡可能在另一台乾淨的裝置上變更 Windows 密碼。
Rank Math PRO 3.0.123 遭植入惡意程式（2026年10月）：受影響對象與 WordPress 網站管理者該怎麼做
2026年10月16日（UTC），Rank Math 宣布其 WordPress 外掛付費版 Rank Math PRO v3.0.123 對部分下載者含有惡意程式，受影響者為在2026年10月15日 20:02 UTC 至 10月16日 07:12 UTC 之間下載的使用者。若外掛已啟用，惡意程式可能入侵網站，且每當網站被造訪時可能重建其隱藏後門。公司已移除受影響檔案並釋出乾淨的 v3.0.124。在 WordPress.org 發布的免費版不受影響。受影響使用者人數與惡意程式進入檔案的方式均未揭露。截至10月20日，公告最後一次變更是在10月19日，當時新增了免費版不受影響的說明。本站結論：凡是在受影響時段內取得並啟用 3.0.123 副本的網站，都應視為已遭入侵，並且要嘛還原至時段前的備份，要嘛刪除整個外掛資料夾，再依公司提供的順序清理。無論採取哪種方式，都應更換網站可讀取的所有憑證。
備份基礎：3-2-1 原則與抵禦 ransomware 的還原計畫
備份只是「有做」還不夠，只有「已確認可以還原」的備份才有用。基礎是 3-2-1 原則（3 份副本、2 種媒介、1 份異地）。要防 ransomware，還需要至少 1 份「離線或不可變（immutable）」的副本，因為一直連著的備份會連同原始資料一起被加密。雲端同步不是備份（誤刪和加密也會被同步）。再加上多版本管理和定期還原測試，才算完整。
個人開發 / 小規模維運的安全底線：按優先順序列出業界標準的對策
最低限度的對策並非『全都一樣重』。本站的優先順序 ＝ ①管理帳號、網域與郵件（多因素驗證）②金鑰與程式碼 ③應用程式本體 ④修補 / 偵測 / 還原。資源有限的個人，按這個順序從上往下填才是正解。多數事故並非新型攻擊，而是這些基本對策的缺口造成的。