最近两起热门软件安全事件，涉及影音服务器 Plex，以及 AOMEI 的两款软件：备份软件 AOMEI Backupper、远程桌面软件 AnyViewer。 其中，Plex 的多个安全漏洞已经被黑客用于真实攻击，入侵服务器后安装挖矿程序和代理软件。 Google 安全研究团队披露的另一场攻击更为隐蔽：攻击者曾多次短暂修改 AOMEI 的官方更新服务器配置，让用户通过正常的软件更新流程下载并运行恶意程序。 感谢 @不隔山 在 Talk 群组的推荐。