תוקפים פרצו לאתר TeamUpdraft, מפתחת התוסף UpdraftPlus, ככל הנראה השיגו מפתחות חיבור של UpdraftCentral, ובעזרתם התקינו תוספי דלת אחורית באתרי וורדפרס מחוברים. ל-UpdraftPlus יותר מארבעה מיליון התקנות פעילות.
הפרטים
לפי החברה, הגישה הלא מורשית לאתר התרחשה ב-17-18 באוקטובר 2026. המאגר שנחשף כולל שמות, אימיילים, כתובות חיוב, היסטוריית הזמנות, סיסמאות מוצפנות (hash), הגדרות 2FA ומפתחות חיבור של UpdraftCentral, UpdraftVault ו-UpdraftClone. לדברי TeamUpdraft, מידע פיננסי (מטופל ב-Stripe ו-PayPal), התוסף עצמו, UpdraftCentral באירוח עצמי וגיבויים באחסון של הלקוחות לא נפגעו.
חוקרי Patchstack צפו בתוקף שולח פקודות חתומות לערוץ ה-RPC של התוסף ומתקין תוספים זדוניים; הם ספרו 99 שמות שונים של תוספי דלת אחורית בחלון של כ-18 שעות ב-18-19 באוקטובר. הדלת האחורית יוצרת משתמש בעל הרשאות עורך מורחבות, והוא נשאר גם אחרי הסרת התוסף. מספר האתרים שנפגעו לא פורסם. גרסאות 1.26.13 (חינמית) ו-2.26.13 (Premium) מנתקות חיבורי UpdraftCentral שנוצרו לפני הפריצה.
נקודות לשים לב
- היכנס ללוח הבקרה של וורדפרס ישירות (לא דרך UpdraftCentral), עדכן את UpdraftPlus ומחק את מפתח החיבור תחת
Settings > UpdraftPlus > Advanced Tools > UpdraftCentral. - בדוק ברשימת המשתמשים חשבונות לא מוכרים, ובמיוחד המשתמש
data-ops43; חפש גם תוספים לא מוכרים, כולל בלשונית Must-Use. - החלף סיסמאות מנהלים. אם נמצאה פעילות חשודה, שקול שחזור מגיבוי שנוצר לפני 17 באוקטובר.
- אם יש לך חשבון ב-teamupdraft.com, החלף סיסמה (גם היכן שהיא בשימוש חוזר) ואפס 2FA, והיזהר ממיילים בלתי צפויים בשם החברה.
- אם ניגשו לאתר דרך UpdraftCentral, חדש הרשאות לאחסון מרוחק והחלף את מפתחות הגישה אליו.
מקורות: TeamUpdraft · Patchstack · The Hacker News
₿ אהבת את הפוסט?
אפשר לשלוח לי ביטקוין ישירות לכתובת שלי. סרקו את הקוד, או העתיקו את הכתובת:
bc1qsn043qmlv4ejxydeknkfm9u6e93e6tegmq9x85
שימו לב: העברה on-chain כרוכה בעמלת רשת שאינה תלויה בסכום, ולכן סכומים קטנים מאוד אינם כדאיים.
