TeamUpdraft potwierdza, że w weekend 17-18 października 2026 r. włamano się na jego stronę, a atakujący prawdopodobnie weszli do bazy klientów z kluczami połączeń m.in. dla UpdraftCentral. Wtyczka UpdraftPlus ma ponad 3 mln aktywnych instalacji. Skradzione klucze pozwalały wysyłać do podłączonych witryn polecenia wyglądające jak legalne instrukcje zdalnego panelu, bez loginu i hasła. Atakujący instalowali i aktywowali złośliwe wtyczki, które tworzyły konto z rolą Editor i dodatkowo nadawały mu uprawnienia administratora, omijając logowanie, w tym 2FA i limity prób. Patchstack naliczył 99 nazw złośliwych wtyczek, np. Site Health Cache, imitujących narzędzia do utrzymania i wydajności. Według Patchstack nie jest to luka w kodzie UpdraftPlus: polecenia były poprawnie podpisane prawdziwymi kluczami. Problem dotyczy witryn z aktywnym połączeniem UpdraftCentral Cloud, a opcja zdalnego zarządzania mogła być domyślnie włączona przy łączeniu z kontem TeamUpdraft, więc nawet strony używane tylko do backupów bywały narażone. Poprawki 1.26.13 (free) i 2.26.13 (premium) z 19 października unieważniają stare klucze i rozłączają witryny, ale nie usuwają już zainstalowanych wtyczek ani kont. Właściciele stron powinni sprawdzić listę wtyczek i administratorów, zmienić hasła oraz rozważyć przywrócenie backupu sprzed 17 października; śledztwo TeamUpdraft trwa.
Źródło: Search Engine Journal — oryginalny artykuł ↗
Chcesz wiedzieć, jak ta zmiana wpłynie na Twoją stronę?
Nasz zespół analizuje każdą aktualizację Google w 48h i przekłada ją na konkretne działania dla klientów.
Bezpłatna analiza wpływu