Entre avril et juillet 2026, des attaquants ont brièvement modifié deux fichiers de configuration des serveurs d’AOMEI pour faire télécharger les malwares CROSSROAD et SHINYROAD aux clients de Backupper, par fenêtres de cinq à dix minutes. Si vous utilisez AOMEI Backupper, traquez les indicateurs de compromission : le correctif serveur ne supprime pas le backdoor déjà installé.

Rapid7 Labs documente « ted », un implant compilé directement dans HAProxy 2.8.12 chez deux entreprises sud-coréennes, qui intercepte le trafic web et efface ses propres connexions des compteurs du load balancer. Il suppose une compromission préalable du serveur : vérifiez l’intégrité de vos binaires de périphérie et surveillez les compteurs de connexions plutôt que d’attendre un correctif HAProxy.