Update hijacking : quand la mise à jour devient le vecteur d'attaque principal en 2026
En 2026, les attaquants exploitent les mécanismes de mise à jour logicielle comme vecteur d'entrée principal. L'affaire AOMEI Backupper par UNC7017 illustre l'update hijacking : fenêtres d'injection de 5-10 minutes sur les serveurs de mise à jour, sans détection possible par les défenses traditionnelles. Analyse et contre-mesures pratiques.