被盗的 UpdraftCentral 密钥使攻击者能够在 WordPress 上安装后门
TeamUpdraft 表示攻击者在 10 月 17 日至 18 日期间访问了其网站；Patchstack 和 Nethemba 将这些攻击追溯到有效的远程管理密钥，并未在受害者网站的设置中发现任何缺陷。
By Ryan Merket · Published
Primary source: BleepingComputer
为何重要
被攻破的远程管理密钥可能会将对供应商基础设施的入侵转化为对客户站点的命令。大约 40 万个站点的数字是潜在暴露，而不是已确认的受害者数量；运营方需要撤销密钥并直接检查这些站点。
攻击者使用被盗的 UpdraftCentral 密钥在连接到 TeamUpdraft 的远程管理服务的 WordPress 站点上安装后门。
TeamUpdraft 表示其在 10 月 17–18 日周末发现网站遭到未授权访问，并认为入侵者已接触到其客户数据库。该事件使 UpdraftCentral、UpdraftVault 和 UpdraftClone 的凭证面临风险。TeamUpdraft 表示已关闭访问路径、注销账户并更换其认为可能受影响的凭证。
UpdraftCentral 源于 创始人 David Anderson 管理大约 100 个 WordPress 站点时遇到的问题。在 2016 年的一次采访中，Anderson 表示逐个登录每个站点的仪表盘变得很累人；于是他构建了一个中央仪表盘来管理它们。使其可行的功能——能够发送命令到关联站点的签名连接——正是攻击者用被盗密钥滥用的功能。
一个可信的命令通道…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.