CPUID网站遭劫持 一度向用户分发恶意软件
2026年4月9日至10日，CPUID网站的部分后端系统遭黑客攻击，导致其官网上的HWMonitor和CPU-Z等工具的下载链接被替换为恶意软件。该事件持续约六小时，期间部分用户在下载安装包时触发杀毒软件警报，或发现文件名异常，随后在Reddit等平台引发讨论。
CPUID官方在X平台发布声明确认事件，称攻击者入侵的是一个辅助API接口，并非软件构建系统。公司强调，其原始软件文件未遭篡改，签名完整，攻击仅发生在下载分发环节。该公司表示，漏洞已被修复，调查仍在进行中。
此次事件未影响软件开发流程，但直接影响用户下载安全。专家提醒，用户应避免访问可疑链接，优先通过官方认证渠道下载工具，以防范此类供应链攻击。
事件暴露了软件分发平台在后端接口安全方面的潜在风险，尤其对依赖第三方服务的开源或商业工具开发商构成警示。
编辑点评
此次CPUID网站劫持事件虽未涉及核心代码篡改，但暴露了软件分发链中薄弱环节的严重性。攻击者通过入侵辅助API接口，实现了对下载链接的动态替换，这种“供应链中间层攻击”已成为近年来网络安全领域的重要威胁模式。其影响范围虽限于技术工具用户，但鉴于HWMonitor和CPU-Z在全球PC硬件监控领域的广泛使用，潜在受影响用户数量庞大，对个人数据安全和系统稳定性构成直接威胁。
从地缘政治与技术治理角度看，此类事件凸显了全球软件生态对少数关键基础设施的依赖。CPUID作为法国公司，其服务被全球用户广泛使用，此次事件引发对软件供应链安全的跨国关注。尤其在当前各国加强数字主权和网络安全监管的背景下，此类事件可能推动更多国家要求软件分发平台实施更严格的审计与透明度机制。
未来，类似攻击可能成为常态，尤其针对高知名度但防御资源有限的中小开发者。这要求行业建立更完善的第三方接口安全标准、实时监控机制以及用户端的智能验证工具。同时，用户应增强安全意识，优先选择可信渠道下载，并定期更新杀毒软件，以应对不断演化的网络威胁。