攻击者滥用 UpdraftCentral 密钥在 WordP... 笔记

攻击者滥用 UpdraftCentral 密钥在 WordPress 站点上植入后门

未知威胁行为者入侵了 TeamUpdraft 的网站,并可能未经授权获取了 UpdraftCentral、UpdraftVault 和 UpdraftClone 客户的连接密钥,利用这些密钥对 WordPress 站点进行后门植入。TeamUpdraft 是 UpdraftPlus 背后的开发者,UpdraftPlus 是一款备受欢迎的 WordPress 备份插件,拥有超过四百万个活跃安装。该供应商还提供 UpdraftCentral,这是一款远程……
CdXz5zHNQW_UG25KlpCNn.jpeg