Atacantes abusam de chaves do UpdraftCentral para plantar backdoors em sites WordPress

SegurançaThe Hacker News21 de out. de 2026, 06:01

Atacantes abusam de chaves do UpdraftCentral para plantar backdoors em sites WordPress

Imagem da publicação original · The Hacker News

Atores de ameaça desconhecidos violaram o site da TeamUpdraft e possivelmente obtiveram acesso não autorizado às chaves de conexão dos clientes para o UpdraftCentral, UpdraftVault e UpdraftClone, usando-as para implantar backdoors em sites WordPress. A TeamUpdraft é a desenvolvedora por trás do UpdraftPlus, um popular plugin de backup para WordPress com mais de quatro milhões de instalações ativas. O fornecedor também oferece o UpdraftCentral, um serviço remoto

Ler mais Tradução do trecho disponibilizado pela fonte · validação automática

A notícia é o começo

Continue por aqui

Na mesma pauta

Plugin de SEO para WordPress, Rank Math, comprometido para implantar backdoors em sites

Outra notícia para acompanhar este assunto, com fonte e data.

Ler a notícia Para colocar em prática

É real ou foi feito por IA? Como conferir antes de compartilhar

Fotos convincentes, vozes clonadas e textos bem escritos podem enganar. Aprenda a investigar a origem de um conteúdo e a usar o novo SynthID Detector do Google sem confundir indício com prova.

Abrir o guia Quem está na notícia

WordPress

Software de código aberto para criar e administrar sites, com um ecossistema de temas, plugins e serviços.

Conhecer o perfil