Detalhes Técnicos

  • Método de Ataque: Os atacantes brearam o site da TeamUpdraft e obtiveram acesso às chaves de conexão.
  • Ferramentas Afetadas: UpdraftCentral, UpdraftVault e UpdraftClone.
  • Impacto: Os atacantes usaram as chaves para plantar backdoors em sites WordPress.
  • Plugin Afetado: UpdraftPlus, com mais de quatro milhões de instalações ativas.

Ações Recomendadas

  • Verifique se o seu site WordPress foi afetado e se há backdoors instalados.
  • Atualize imediatamente o plugin UpdraftPlus e outros produtos da TeamUpdraft.
  • Revogue e regenere as chaves de conexão para UpdraftCentral, UpdraftVault e UpdraftClone.
  • Monitore os logs de acesso e de segurança do seu site para detectar atividades suspeitas.