Violazioni · 18 ore fa
La violazione del sito di TeamUpdraft ha esposto le chiavi UpdraftCentral. Patchstack ha osservato gli attaccanti usarle per creare account amministrativi e installare backdoor sui siti WordPress collegati. La campagna ha prodotto almeno 99 plugin backdoor distinti; BleepingComputer stima che possano essere esposti circa 400.000 siti.
Le chiavi autorizzano la gestione remota dei siti. Chi le sottrae può impartire comandi attraverso lo stesso canale già approvato dai proprietari, facendo apparire legittime le operazioni malevole. TeamUpdraft afferma di aver sostituito chiavi e credenziali.
La sostituzione può bloccare nuovi accessi con le chiavi rubate, ma non rimuove account amministrativi o backdoor già installati. Per chi gestisce molti siti WordPress tramite un servizio esterno, una sola compromissione lato fornitore può lasciare accessi amministrativi su più siti collegati.
3 fonti che coprono questa storia
WordPress sites compromised after TeamUpdraft credential exposure
Attackers used exposed UpdraftCentral credentials to install malicious plugins and establish persistent access on connected WordPress sites.
Attackers Abuse UpdraftCentral Keys to Plant Backdoors on WordPress Sites
Attackers used compromised UpdraftCentral keys to install WordPress backdoors after a TeamUpdraft website breach, prompting key resets.
Stolen UpdraftCentral keys used to backdoor WordPress sites
A threat actor breached TeamUpdraft's website, a developer of popular WordPress backup and security plugins, potentially compromising UpdraftCentral connection keys that can send commands to connected websites.
Part of the PlainSec briefing for 2026-10-22