跳到正文
热点事件持续更新

UpdraftPlus修复UpdraftCentral密钥泄露漏洞

1 篇报道1 个报道来源3 小时前更新

先了解这件事

AI 综述

TeamUpdraft确认,攻击者入侵其基础设施并取得客户数据库中的UpdraftCentral连接密钥,随后利用这些密钥在连接网站执行任意代码并植入伪装插件;插件文件、下载包及支付信息未被影响,自托管UpdraftCentral实例也未受影响。 TeamUpdraft建议用户将免费版升级至1.26.13、Premium版升级至2.26.13或更高版本,并登录每个WordPress网站,在“设置 → UpdraftPlus备份 → 高级工具 → UpdraftCentral → 管理现有密钥”中删除现有连接密钥,同时检查入侵迹象。

AI 根据报道生成 · 3 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月21日
  1. BleepingComputer精选
    TeamUpdraft称UpdraftCentral密钥被盗并被用于植入WordPress后门

    攻击者入侵TeamUpdraft基础设施并可能取得客户数据库中的UpdraftCentral连接密钥,已利用这些密钥对连接网站执行任意代码并植入伪装插件。TeamUpdraft建议用户升级至UpdraftPlus 1.26.13或2.26.13,删除现有连接密钥并检查入侵迹象;自托管实例未受影响。

本事件热度走势

可比范围当前
9
可比范围峰值
1010月21日 10:00
近 24 小时变化
–

趋势仅比较持续完整观测到的相同主体,范围可能小于当前热度统计。移动指针或点击图表查看每小时热度;键盘可用左右方向键切换。