TeamUpdraft, 17-18 Ekim hafta sonu teamupdraft.com web sitesine yetkisiz erişim tespit etti ve müşteri veritabanının — parola özetleri, iki faktörlü kimlik doğrulama ayarları ve UpdraftCentral, UpdraftVault, UpdraftClone bağlantı anahtarları dahil — ele geçirildiğini bildirdi. Şirket erişim yolunu kapattı, tüm oturumları sonlandırdı ve etkilenen kimlik bilgilerini yeniledi; UpdraftPlus eklenti dosyaları ve indirmeleri etkilenmediğini, kendi barındırılan UpdraftCentral örneklerinin güvenli olduğunu belirtti.
TeamUpdraft ihlali: Çalınan UpdraftCentral anahtarları WordPress sitelerine arka kapı açtı
TeamUpdraft altyapısına yetkisiz erişimle UpdraftCentral bağlantı anahtarları ele geçirildi; saldırganlar bu anahtarlarla 400.000'e yakın WordPress sitesine zararlı eklenti yükleyerek yönetici yetkisi kazandı.
01WordPressUpdraftPlusUpdraftCentralsiber saldırıarka kapıeklenti güvenliğikimlik bilgisi hırsızlığıPatchstack