Patchstack WordPress 漏洞库· Dave Jong·· 3 天前精选AI 评分88
UpdraftCentral 密钥泄露致 WordPress 站点被植入后门插件
Stolen UpdraftCentral Keys Are Backdooring WordPress Sites
AI 导读
攻击者利用窃取的 UpdraftCentral 仪表盘私钥，通过 UpdraftPlus 的远程管理通道下发 plugin.upload_plugin 命令，在已连接的 WordPress 站点上安装并激活后门插件，活动集中在 10 月 18 日 15:32 至 19 日 09:23。
为什么值得看
材料给出按能力而非用户名排查后门账号的 SQL 与日志特征，并说明删键前先清后门的处置顺序。
来源：Patchstack WordPress 漏洞库 · patchstack.com