TeamUpdraft est un développeur de plugins de sauvegarde et de sécurité populaires pour WordPress. Un acteur malveillant a récemment pénétré le site de TeamUpdraft.
Les clés de connexion UpdraftCentral ont pu être compromises lors de cette intrusion. Ces clés sont utilisées pour connecter les plugins de sauvegarde et de sécurité UpdraftPlus à des sites WordPress.
Si les clés ont été réellement compromises, cela pourrait permettre à un acteur malveillant de prendre le contrôle de sites WordPress connectés à UpdraftCentral.
À retenir
- Une intrusion a eu lieu sur le site de TeamUpdraft
- Les clés de connexion UpdraftCentral ont pu être compromises
- Si les clés ont été compromises, cela pourrait permettre à un acteur malveillant de prendre le contrôle de sites WordPress connectés à UpdraftCentral
Recommandations
- Vérifier les clés de connexion UpdraftCentral pour les sites WordPress connectés
- Changer les clés de connexion UpdraftCentral si elles ont été compromises
Source : BleepingComputer. Cette brève est une synthèse et une reformulation éditoriale.