BleepingComputer· Bill Toulas·· 3 小时前精选AI 评分89
TeamUpdraft称UpdraftCentral密钥被盗并被用于植入WordPress后门
Stolen UpdraftCentral keys used to backdoor WordPress sites
AI 导读
攻击者入侵TeamUpdraft基础设施并可能取得客户数据库中的UpdraftCentral连接密钥，已利用这些密钥对连接网站执行任意代码并植入伪装插件。TeamUpdraft建议用户升级至UpdraftPlus 1.26.13或2.26.13，删除现有连接密钥并检查入侵迹象；自托管实例未受影响。
推荐理由
揭示了UpdraftCentral连接密钥被窃取后对WordPress站点造成远程植入攻击的风险，并给出密钥清理、升级和入侵排查建议，便于管理员及时处置。
来源：BleepingComputer · bleepingcomputer.com