Ключи UpdraftCentral украдены и используются для установки бэкдоров на WordPress

Злоумышленники используют скомпрометированные ключи UpdraftCentral для установки бэкдоров на сайты WordPress. Атака происходит через удалённое выполнение команд, используя легитимные ключи управления.

Уязвимы все версии плагина UpdraftPlus и UpdraftCentral, как бесплатные, так и премиум. Исправление от разработчика отсутствует, рекомендуется удалить ключи UpdraftCentral.

Коротко в карточках