⭐ 80
Saldırganlar UpdraftCentral anahtarlarını kötüye kullanarak WordPress sitelerine arka kapı yerleştirdi
TeamUpdraft’ın sitesine 17-18 Ekim’de yapılan izinsiz erişim sonrası UpdraftCentral, UpdraftVault ve UpdraftClone bağlantı anahtarları ele geçirildi. Ele geçirilen anahtarlarla 18-19 Ekim’de WordPress sitelerine arka kapı eklentileri yükleyen bir kampanya tespit edildi. TeamUpdraft güvenlik güncellemesi yayınlayıp bağlantıları kesti, Patchstack ve Nethemba saldırı yöntemini açıkladı.