Las claves robadas de UpdraftCentral de TeamUpdraft permiten a los atacantes instalar puertas traseras en WordPress
TeamUpdraft dice que atacantes accedieron a su sitio web del 17 al 18 de octubre; Patchstack y Nethemba rastrearon los ataques hasta claves válidas de administración remota y no identificaron fallas en la configuración de los sitios de las víctimas.
By Ryan Merket · Published
Primary source: BleepingComputer
Por qué importa
Una clave de gestión remota comprometida puede convertir una violación de la infraestructura de un proveedor en comandos ejecutados en sitios de clientes. La cifra de aproximadamente 400,000 sitios es una exposición potencial, no un conteo confirmado de víctimas; los operadores deben revocar las claves e inspeccionar los sitios directamente.
TeamUpdraft's stolen UpdraftCentral keys let attackers install backdoors on connected WordPress sites.
TeamUpdraft dijo que identificó acceso no autorizado a su sitio web durante el fin de semana del 17 al 18 de octubre y cree que el intruso accedió a su base de datos de clientes. El incidente puso en riesgo credenciales para UpdraftCentral, UpdraftVault y UpdraftClone. TeamUpdraft dijo que cerró la vía de acceso, cerró sesiones de cuentas y reemplazó credenciales que creía podrían haber sido afectadas.…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.