UpdraftCentral gehackt: WordPress Backdoor-Plugins entfernen

Gestohlene UpdraftCentral-Schlüssel werden genutzt, um WordPress-Sites mit Backdoor-Plugins zu kompromittieren.

UpdraftCentral ermöglicht die zentrale Verwaltung mehrerer WordPress-Sites über einen einzigen Dashboard-Schlüssel. Genau das wird gerade ausgenutzt: Wer einen solchen Schlüssel kontrolliert, kann auf allen verbundenen Sites unbemerkt Plugins installieren – und damit dauerhaften Hintertürzugang einrichten.

Die Kampagne lief laut Patchstack über 18 Stunden und ist weiterhin aktiv. Ein offizieller Fix des Herstellers existiert bislang nicht.

Für KMU, die WordPress produktiv betreiben, bedeutet das: Wer UpdraftCentral einsetzt, muss jetzt handeln – nicht nach dem nächsten regulären Wartungsfenster. Dashboard-Schlüssel rotieren, Remote-Zugriff vorübergehend deaktivieren, Plugins auf unbekannte Einträge prüfen.

Das eigentliche Problem dahinter: Viele WordPress-Installationen werden betrieben, aber nicht aktiv überwacht. Kein Monitoring auf neue Plugins, keine Alarmierung bei unerwarteten Änderungen, keine klare Zuständigkeit für Sicherheitsvorfälle.

Wir übernehmen die laufende Wartung und Sicherheitsüberwachung von WordPress-Sites – damit solche Kampagnen nicht unbemerkt bleiben.

Was heißt das für Ihr Unternehmen?

Sie möchten wissen, ob Sie betroffen sind und was jetzt zu tun ist? Passend dazu: Website-Check & Shop-Check oder direkt im kostenlosen Erstgespräch (30 Minuten, remote).

Quelle: Patchstack