https://cyberveille.ch/tags/aomei/ Recent content in AOMEI on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Mon, 19 Oct 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-10-19-unc7017-campagne-de-tampering-ephemere-sur-la-chaine-d-approvisionnement-aomei-avr-juil-2026/ Mon, 19 Oct 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-10-19-unc7017-campagne-de-tampering-ephemere-sur-la-chaine-d-approvisionnement-aomei-avr-juil-2026/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 16 octobre 2026 par le Google Threat Intelligence Group (GTIG) et Mandiant, cet article détaille une campagne de <strong>compromission de chaîne d&rsquo;approvisionnement logicielle</strong> ciblant l&rsquo;infrastructure de mise à jour d&rsquo;<strong>AOMEI Technology</strong> entre avril et juillet 2026. La découverte initiale est attribuée au ManageEngine Threat Analysis Lab (METAL) de Zoho Corporation.</p> <h2 id="-acteur-et-victimologie">🎯 Acteur et victimologie</h2> <p>L&rsquo;activité est attribuée au cluster <strong>UNC7017</strong>. Les secteurs impactés incluent :</p> <ul> <li>Services IT</li> <li>Télécommunications</li> <li>Enseignement supérieur</li> </ul> <p>Les pays touchés comprennent l&rsquo;Australie, le Brésil, l&rsquo;Inde, le Pakistan, le Portugal, Singapour, l&rsquo;Afrique du Sud, l&rsquo;Espagne, la Suisse, la Turquie et les États-Unis. La victimologie est <strong>opportuniste</strong> : tout système interrogeant les serveurs de mise à jour pendant une fenêtre active était exposé.</p>