کمیته رکن چهارم– مهاجمان پس از نفوذ به وب‌سایت TeamUpdraft، از کلیدهای مدیریت از راه دور برای نصب افزونه‌های مخرب روی برخی سایت‌های وردپرسی استفاده کرده‌اند. این کلیدها به سرویس UpdraftCentral اجازه می‌دهند برای سایت‌های متصل فرمان بفرستد.
به گزارش کمیته رکن چهارم، شرکت دسترسی غیرمجاز را در ۱۷ و ۱۸ اکتبر ۲۰۲۶ شناسایی کرده و احتمال دسترسی به پایگاه داده مشتریان، شامل اطلاعات حساب و کلیدهای اتصال، را مطرح کرده است. شرکت امنیتی Nethemba نصب موفق افزونه مخرب روی دو سایت خود را گزارش داده است.
فایل‌های خود افزونه UpdraftPlus و بسته‌های دانلود آن دستکاری نشده‌اند؛ مسیر حمله، استفاده از کلید معتبرِ اتصال به مدیریت ابری بوده است. صرف نصب UpdraftPlus به معنی آلوده‌بودن سایت نیست و نسخه خودمیزبان UpdraftCentral نیز طبق اعلام سازنده تحت تأثیر نیست.
TeamUpdraft می‌گوید دسترسی اولیه را بسته و نسخه‌های ۱.۲۶.۱۳ رایگان و ۲.۲۶.۱۳ پولی را برای قطع اتصال‌های قدیمی منتشر کرده است. بااین‌حال، قطع کلیدها بدافزاری را که قبلاً نصب شده حذف نمی‌کند.
مدیران باید افزونه را به این نسخه‌ها یا جدیدتر ارتقا دهند، مستقیماً وارد پیشخوان هر سایت شوند و کلیدهای قدیمی UpdraftCentral، افزونه‌ها و حساب‌های ناشناس را بررسی کنند. سازنده تعویض رمز حساب، بازتنظیم احراز هویت دومرحله‌ای و در صورت مشاهده نشانه نفوذ، بررسی بازیابی از پشتیبان پیش از ۱۷ اکتبر را توصیه کرده است.
منبع: BleepingComputer
