UNC7017 : campagne de tampering éphémère sur la chaîne d'approvisionnement AOMEI (avr–juil 2026)
🔍 Contexte Publié le 16 octobre 2026 par le Google Threat Intelligence Group (GTIG) et Mandiant, cet article détaille une campagne de compromission de chaîne d’approvisionnement logicielle ciblant l’infrastructure de mise à jour d’AOMEI Technology entre avril et juillet 2026. La découverte initiale est attribuée au ManageEngine Threat Analysis Lab (METAL) de Zoho Corporation. 🎯 Acteur et victimologie L’activité est attribuée au cluster UNC7017. Les secteurs impactés incluent : Services IT Télécommunications Enseignement supérieur Les pays touchés comprennent l’Australie, le Brésil, l’Inde, le Pakistan, le Portugal, Singapour, l’Afrique du Sud, l’Espagne, la Suisse, la Turquie et les États-Unis. La victimologie est opportuniste : tout système interrogeant les serveurs de mise à jour pendant une fenêtre active était exposé. ...