UpdraftCentral 密钥泄露致 WordPress 站点被植入后门
先了解这件事
攻击者利用窃取的 UpdraftCentral 仪表盘私钥，通过 UpdraftPlus 的远程管理通道下发 plugin.upload_plugin 命令，在已连接的 WordPress 站点上安装并激活后门插件，并创建管理员账户以维持持久访问。Patchstack 称，这些命令均以真实的仪表盘私钥正确加密并签名，因此能通过校验；活动集中在 10 月 18 日 15:32 至 19 日 09:23。 受影响的是所有启用 UpdraftCentral 密钥的站点，无论使用免费版还是付费版 UpdraftPlus。Patchstack 在 10 月 19 日称尚无修复版本，处置办法是删除 UpdraftCentral 密钥。 后续报道称，TeamUpdraft 表示已关闭该访问途径，并为免费版和付费版用户分别发布 UpdraftPlus 1.26.13 和 2.26.13，以撤销旧的 UpdraftCentral Cloud 连接。研究人员指出，撤销原连接密钥不会自动清除攻击期间创建的恶意插件、账户或活动会话；出现入侵迹象的站点可能需要从 10 月 17 日之前创建的经过验证的备份恢复，然后轮换凭证并检查完整性。
AI 根据报道生成 · 1 天前更新
报道时间线
沿着报道，了解事件的不同侧面。
- CSO Online精选TeamUpdraft 凭证泄露后 WordPress 站点被植入恶意插件
攻击者利用 TeamUpdraft 安全事件中泄露的 UpdraftCentral 连接密钥，在受影响的 WordPress 站点上执行命令并安装恶意插件以建立持久访问。
- The Hacker News精选TeamUpdraft 网站被入侵，UpdraftCentral 连接密钥被用于向 WordPress 站点植入后门
TeamUpdraft 披露其 teamupdraft.com 网站在 10 月 17-18 日周末遭未授权访问，客户数据库中的 UpdraftCentral、UpdraftVault 和 UpdraftClone 连接密钥可能被窃取，攻击者借此向 WordPress 站点植入后门插件。
- Patchstack WordPress 漏洞库精选UpdraftCentral 密钥泄露致 WordPress 站点被植入后门插件
攻击者利用窃取的 UpdraftCentral 仪表盘私钥，通过 UpdraftPlus 的远程管理通道下发 plugin.upload_plugin 命令，在已连接的 WordPress 站点上安装并激活后门插件，活动集中在 10 月 18 日 15:32 至 19 日 09:23。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。