Взлом TeamUpdraft: украденные ключи UpdraftCentral используют для бэкдоров WordPress

Хакер получил доступ к сайту TeamUpdraft и базе клиентов, включая ключи подключения UpdraftCentral, UpdraftVault и UpdraftClone. С 18 октября атакующие используют их для установки вредоносных плагинов с правами администратора; под угрозой около 400 тыс. сайтов. Исправление — UpdraftPlus 1.26.13 / 2.26.13.

• Взлом teamupdraft.com произошёл в выходные 17–18 октября
• Под угрозой около 400 тыс. сайтов — примерно 10% пользователей UpdraftPlus
• Зафиксировано не менее 99 вредоносных плагинов под видом инструментов обслуживания
• Уязвимы сайты на WordPress 7.1.3 и UpdraftPlus 2.26.11 с патчем от CVE-2026-10795