Onamae Desktop Cloud：云桌面里多了个租客
Onamae Desktop Cloud 确认客户服务器被植入恶意程序，暂停全部套餐调查
GMO 确认部分 Onamae Desktop Cloud 客户环境被植入未授权程序，潜在影响 26,739 台服务器。全部套餐从日本时间 10月21日 04:00 起陆续停机。服务器数据可能被查看，尚未确认数据遭滥用。
- 披露时间
- 2026年10月21日
- 公开披露日期
- 严重程度
- 化粪池炸了
- 无 CVE：这是入侵事件，不是漏洞
- 波及范围
- Onamae Desktop Cloud 客户；26,739 台可能受影响，不代表全部确认感染
- onamae
- 在野利用
- 已发现
- 厂商确认客户服务器被安装未授权程序
发生了什么
厂商区分了可能暴露与已确认滥用：服务器总数代表潜在范围，不是感染数量。这份标有日期的公告没有披露入侵手段或攻击者。托管服务商确认客户环境遭入侵，因此定为 L4。
案发时间线
2026年10月20日
厂商确认部分客户环境存在恶意程序
10月20日 19:00 UTC
全部套餐开始停机
对应日本时间 10月21日 04:00；所引厂商公告标注日期为 10月21日。
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。
- Onamae 官方通知一手来源26,739 台服务器可能受影响；部分环境确认植入恶意程序；未确认数据滥用
- BleepingComputer报道全服务停机及凭据轮换建议