攻击者滥用 UpdraftCentral 密钥向 WordPress 站点植入后门
Attackers Abuse UpdraftCentral Keys to Plant Backdoors on WordPress Sites
AI 导读
攻击者利用泄露的有效 UpdraftCentral 密钥向相连的 WordPress 站点发送命令，植入后门插件并尝试创建或控制高权限账户。TeamUpdraft 已更换密钥、重置登录安全，并发布 UpdraftPlus 1.26.13 和 2.26.13，自动断开旧连接；云端用户还被建议更新插件、删除连接密钥、检查管理员账户和插件并修改密码。
推荐理由
事件涉及连接密钥泄露、远程命令滥用、恶意插件持久化及账户排查，并给出更新、断连和凭据轮换步骤，适合WordPress站点管理员处置。
来源：The Hacker News · thehackernews.com