机构
Nethemba
独立安全团队对 WordPress 供应链与后门推送的技术分析。
本版条目
调查
TeamUpdraft 客户库遭未授权访问，UpdraftCentral 云端连接密钥被用于向 WordPress 站点推送后门
TeamUpdraft 于 10 月 19 日确认，10 月 17–18 日周末 teamupdraft.com 发生未授权访问，客户库疑似被读取，其中包含 UpdraftCentral（云）、UpdraftVault 与 UpdraftClone 的连接密钥；厂商称插件本体与用户自有远端备份存储未受影响，自托管 UpdraftCentral 不在本次范围内。Nethemba 同日与次日更新分析称，攻击者持有有效仪表盘私钥，经 UpdraftCentral 通道对已连接站点下发 plugin.upload_plugin，安装伪装维护类插件；其观测到攻击在厂商确认并切断入口之后仍可持续，因站点侧旧密钥未删除前仍可验签。