黑客利用 UpdraftPlus 在 WordPress 站点上安装后门，使超过 300 万个活跃安装面临风险。