UpdraftPlus修复UpdraftCentral密钥泄露漏洞
热点事件持续更新
UpdraftPlus修复UpdraftCentral密钥泄露漏洞
1 篇报道1 个报道来源3 小时前更新
先了解这件事
AI 综述
TeamUpdraft确认,攻击者入侵其基础设施并取得客户数据库中的UpdraftCentral连接密钥,随后利用这些密钥在连接网站执行任意代码并植入伪装插件;插件文件、下载包及支付信息未被影响,自托管UpdraftCentral实例也未受影响。 TeamUpdraft建议用户将免费版升级至1.26.13、Premium版升级至2.26.13或更高版本,并登录每个WordPress网站,在“设置 → UpdraftPlus备份 → 高级工具 → UpdraftCentral → 管理现有密钥”中删除现有连接密钥,同时检查入侵迹象。
AI 根据报道生成 · 3 小时前更新
最新进展10月21日 09:01
TeamUpdraft称UpdraftCentral密钥被盗并被用于植入WordPress后门报道时间线
沿着报道,了解事件的不同侧面。
10月21日
- BleepingComputer精选TeamUpdraft称UpdraftCentral密钥被盗并被用于植入WordPress后门
攻击者入侵TeamUpdraft基础设施并可能取得客户数据库中的UpdraftCentral连接密钥,已利用这些密钥对连接网站执行任意代码并植入伪装插件。TeamUpdraft建议用户升级至UpdraftPlus 1.26.13或2.26.13,删除现有连接密钥并检查入侵迹象;自托管实例未受影响。
本事件热度走势
- 可比范围当前
- 9
- 可比范围峰值
- 1010月21日 10:00
- 近 24 小时变化
- –
02.557.510
10:0011:0012:00
趋势仅比较持续完整观测到的相同主体,范围可能小于当前热度统计。移动指针或点击图表查看每小时热度;键盘可用左右方向键切换。