BleepingComputer· Bill Toulas·· 2 小时前精选AI 评分78
TeamUpdraft 网站遭入侵，UpdraftCentral 连接密钥被用于植入 WordPress 后门
Stolen UpdraftCentral keys used to backdoor WordPress sites
AI 导读
TeamUpdraft 披露在 10 月 17-18 日周末发现 teamupdraft.com 遭未授权访问，攻击者疑似读取客户数据库，其中包含密码哈希、双因素认证设置以及 UpdraftCentral、UpdraftVault、UpdraftClone 的连接密钥。
推荐理由
事件说明远程管理通道的连接密钥一旦泄露，攻击者无需利用漏洞即可在站点植入后门，并给出密钥轮换与排查路径。
来源：BleepingComputer · bleepingcomputer.com