Patrick Bröckers

🚨 UpdraftPlus-Nutzer: Bitte jetzt prüfen!

Über UpdraftCentral, die Fernverwaltung in UpdraftPlus, wurden heute Nacht Backdoors auf WordPress-Seiten installiert. Der Angreifer hatte gültige Keys. Er musste also nichts knacken, sondern hat einfach „ganz normal“ ein Plugin hochgeladen. ⚠️

Was das Ding macht:
🔑 legt einen versteckten Account mit weitreichenden Rechten an
🔓 umgeht 2FA über ein 14-Tage-Login-Cookie
👻 der Account bleibt auch nach dem Löschen des Plugins bestehen

Betroffen sind alle Seiten mit aktivem UpdraftCentral-Key, egal welche Version. Nethemba schätzt bis zu ~400.000 Seiten. Einen Fix gibt es noch nicht, und ein Update allein hilft nicht.

✅ Was du jetzt tun solltest:
1. UpdraftCentral-Keys entfernen (UpdraftPlus → Erweiterte Tools)
2. Prüfen: unbekannte Plugins oder User? Fehler 500?
3. Passwörter ändern, Sessions beenden, 2FA aktivieren

Unsicher, ob deine Seite betroffen ist? Schreib mir eine DM, ich schau’s mir an. 🛠️