Duyuru: UpdraftCentral Bağlantı Anahtarlarının Ele Geçirilmesi WordPress Sitelerine Zararlı Eklenti Kurmak İçin Kullanıldı

TeamUpdraft, 17-18 Ekim 2026 hafta sonu teamupdraft.com web sitesine yetkisiz erişim olduğunu açıkladı. Şirket, müşteri veritabanına erişildiğini düşünüyor ve bu veritabanında müşteri hesap bilgilerinin yanı sıra UpdraftCentral, UpdraftVault ve UpdraftClone bağlantı anahtarlarının da bulunduğunu belirtiyor.

Nethemba tarafından yayımlanan kamuya açık analiz ve doğrudan Wordfence'e iletilen raporlar, saldırganların geçerli UpdraftCentral bağlantı anahtarlarını kullanarak bağlı WordPress sitelerine uzaktan komut gönderdiğini belgeledi. Bu komutlar zararlı eklentileri yüklemek, etkinleştirmek ve silmek için kullanıldı. İstekler güvenilen anahtarlarla düzgün biçimde imzalandığı için, daha önceki CVE-2026-10795 güvenlik düzeltmesini içeren bir UpdraftPlus kurulumu bile bunları meşru UpdraftCentral talimatları olarak kabul edebiliyordu.