کلیدهای UpdraftCentral دزدیده شده برای درب پشتی سایت های وردپرس استفاده می شود

یک عامل تهدید به وب‌سایت TeamUpdraft، توسعه‌دهنده پلاگین‌های امنیتی و پشتیبان‌گیری محبوب وردپرس، به طور بالقوه کلیدهای اتصال UpdraftCentral را که می‌توانند دستورات را به وب‌سایت‌های متصل ارسال کنند، به خطر انداخت.

TeamUpdraft دسترسی غیرمجاز به زیرساخت خود را در آخر هفته شناسایی کرد و معتقد است که هکر به پایگاه داده مشتریان دسترسی داشته است.

توسعه دهنده چندین ابزار وردپرس را برای پشتیبان گیری، ذخیره سازی و مدیریت سایت ارائه می دهد:

دیروز TeamUpdraft در مشاوره ای گفت: «در آخر هفته 17 تا 18 اکتبر ما دسترسی غیرمجاز به وب سایت teamupdraft.com را شناسایی کردیم.

"تیم ما بلافاصله پاسخ داد و در طول شب برای مهار آن کار کرد - ما مسیر دسترسی را بستیم، همه حساب‌ها را از سیستم خارج کردیم و کلیدها و اعتبارنامه‌هایی را که ممکن بود تحت تاثیر قرار گرفته باشند، جایگزین کردیم."

فروشنده می گوید که معتقد است عامل تهدید به پایگاه داده مشتریان خود دسترسی داشته است که شامل جزئیات مشتری و صورتحساب، تاریخچه سفارش و همچنین اطلاعات حساس تر است:

فروشنده گفت که جزئیات پرداخت را ذخیره نکرده است و خاطرنشان کرد که فایل‌ها و بارگیری‌های افزونه UpdraftPlus بی‌تأثیر باقی می‌مانند. نمونه های UpdraftCentral خود میزبانی شده تحت تأثیر قرار نمی گیرند.

حتی اگر پشتیبان‌گیری در حافظه راه دور خود مشتریان تأثیری نداشته باشد، این شرکت توصیه می‌کند که کاربران در صورت دسترسی به سایت خود از طریق UpdraftCentral، اعتبارنامه‌های ذخیره‌سازی را بچرخانند و اتصالات را مجددا مجاز کنند.

تخمین زده می شود که 10 درصد از سایت هایی که از UpdraftPlus استفاده می کنند دارای کلید UpdraftCentral یا Migrator هستند که به طور بالقوه حدود 400000 وب سایت را در معرض حمله قرار می دهند.

به گفته محقق ارشد Patchstack، اولیور سیلد، مهاجمان شروع به استفاده از کلیدهای دسترسی دزدیده شده به سایت های در پشتی متصل به UpdraftCentral کرده اند و می گویند که این کمپین ممکن است شدیدتر از حمله "wp2shell" باشد.

شرکت امنیتی پلاگین وردپرس می گوید که حملات در 18 اکتبر در ساعت 15:32 UTC برای اجرای کد دلخواه و افزودن حساب هایی با امتیازات کامل مدیر آغاز شده است.

محققان حداقل 99 افزونه مخرب در پشتی را با نام‌های متمایز به عنوان ابزارهای نگهداری و بهینه‌سازی وردپرس، مانند «کش سلامت سایت» ثبت کردند.

اگرچه Patchstack یک نوع اولیه از افزونه backdoor را توصیف می‌کند که به دلیل یک خطای کدنویسی خراب شده است، گزارشی از شرکت امنیتی برنامه‌های کاربردی وب Nethemba نسخه جدیدتری را مستند می‌کند که به مهاجمان اجازه می‌دهد حساب‌های دارای امتیاز ایجاد کنند یا به عنوان مدیران موجود وارد شوند.

Nethemba می‌گوید که سه تا از وب‌سایت‌های وردپرس خود از طریق UpdraftCentral مورد هدف قرار گرفته‌اند که افزونه‌های مخرب با موفقیت روی دو مورد از آنها نصب شده‌اند.

Nethemba می‌گوید: «هر سه سایت وردپرس 7.1.3 و UpdraftPlus 2.26.11 فعلی را اجرا می‌کنند که در برابر آسیب‌پذیری ژوئن CVE-2026-10795 وصله شده است.

"مهاجم به سرورهای ما نفوذ نکرده و از هیچ نقطه ضعفی در پیکربندی ما استفاده نکرده است. مهاجم از طریق کانال مدیریت از راه دور UpdraftCentral وارد شده و دستورات را با کلیدهای داشبورد خصوصی معتبر امضا کرده است."

Nethemba گزارش می دهد که انتشار اولیه 1.26.12/2.26.12 فروشنده به منظور حذف کلیدهای UpdraftCentral Cloud بود، اما یک اشکال مانع از انجام این کار شد.

به کاربران توصیه می شود UpdraftPlus را به 1.26.13 (رایگان) / 2.26.13 (Premium) یا جدیدتر به روز کنند.

پس از به روز رسانی، توصیه می شود به هر سایت وردپرس وارد شوید و کلیدهای اتصال UpdraftCentral را از تنظیمات → پشتیبان گیری UpdraftPlus → ابزارهای پیشرفته → UpdraftCentral → مدیریت کلیدهای موجود حذف کنید.

مدیران باید گزارش‌ها و فایل‌ها را برای بررسی نشانگرهای سازش ارائه شده توسط TeamUpdraft، Patchstack و Nethemba بررسی کنند.

در صورت تایید مصالحه، توصیه می‌شود سایت‌ها را از پشتیبان‌گیری تمیز بازیابی کنید، رمز عبور حساب TeamUpdraft را تغییر دهید، همه جلسات را لغو کنید و روش حفاظت از احراز هویت دو مرحله‌ای را بازنشانی کنید.

نمرات کلی پیشگیری می تواند اتفاقات پس از دسترسی اولیه را پنهان کند. هنگامی که مهاجمان از اعتبارنامه های معتبر استفاده می کنند، پیشگیری به شدت کاهش می یابد.

گزارش آبی 2026 تکنیک دفاعی را با تکنیک در 338 میلیون شبیه سازی اجرا شده در محیط های تولید مشتری اندازه گیری می کند.

نقص وردپرس Elementor به مهاجمان اجازه می دهد تا حساب های مدیریتی ایجاد کنند

نقص افزونه پشتیبان وردپرس میلیون ها سایت را در معرض حملات تصاحب قرار می دهد

پلاگین سئو وردپرس Rank Math به وب‌سایت‌های درپشتی آسیب می‌زند

هکرها شروع به سوء استفاده از نقص مهم وردپرس برای اجرای کد می کنند

پلاگین Malcious Admin Menu Editor Pro 1500 سایت وردپرس را در پشتی قرار می دهد