近期发生两起软件安全事件：Plex服务器存在多个漏洞，已被用于真实攻击，攻击者无需登录即可远程控制服务器并安装挖矿和代理软件，影响1.43.3.10861以下版本，公网服务器风险尤高，应尽快升级并检查异常。另一起是AOMEI更新服务器遭短暂篡改的供应链攻击，部分用户可能在正常更新时下载恶意程序。两起事件均提醒：修复漏洞不等于清除已植入的恶意程序，需排查系统。