2026年4至7月，傲梅备份工具的更新服务器遭投毒，攻击者篡改更新与通知配置文件。由于客户端未校验签名，且下载地址与MD5值存于同一处，攻击者可同时替换二者以分发恶意程序。谷歌等机构记录到三次短时篡改，投放了CROSSROAD下载器与SHINYROAD后门，影响多国IT、电信和教育领域。傲梅称已修复服务器，但已感染设备需用户自行杀毒或重装。