Ukradené klíče UpdraftCentral otevřely zadní vrátka na připojených webech s WordPressem

Od 18. října se na weby připojené k UpdraftCentral instalují pluginy se zadními vrátky a příčinou není chyba v UpdraftPlus. Útočník měl platné přístupové klíče a TeamUpdraft se domnívá, že získal přístup k zákaznické databázi, ve které se tyto klíče ukládaly.

UpdraftPlus 1.26.12 zneplatnil klíče vytvořené před incidentem a verze 1.26.13 opravila způsob, jakým se toto zneplatnění aplikovalo. Potřebujete tedy verzi 1.26.13 nebo novější. Aktualizace byla distribuována automaticky, ale již nainstalovaná zadní vrátka neodstraní.

Jeden rozbor doporučuje hledat pluginy s popisem „Small maintenance toolkit: keeps option storage tidy“ a uživatelské účty s rolí Editor, kterým byla dodatečně přidělena oprávnění manage_options a install_plugins. Takový účet se přitom v běžném seznamu administrátorů nemusí zobrazit.