Passwörter für teamupdraft.com ändern, 2FA zurücksetzen, bei UpdraftCentral-Nutzung Remote-Speicher neu autorisieren und Speicherzugriffsschlüssel ändern.
▸▾Herleitung der Bewertung(4)
Wie der Wert zustande kommt
- Hoechster CVSS-Basiswert 8.1+15
- Wird laut Meldung tatsaechlich ausgenutzt: in the wild+12
- Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-10795, CVSS-Vektor AV:N/PR:N)+10
- EPSS 5.8 % Ausnutzungswahrscheinlichkeit binnen 30 Tagen+1
Woraus sich die Konfidenz ergibt
- Zwei unabhaengige Herausgeber berichten den Sachverhalt
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Einschränkungen
- 1 im Text genannte CVE(s) liegen uns nicht vor und gehen nicht in die Bewertung ein: CVE-2026-111862
- Fuer 2 erkannte CVE(s) liegt noch kein CVSS-Basiswert vor (NVD-Rueckstau).
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Attackers Abuse UpdraftCentral Keys to Plant Backdoors on WordPress Sites
Unbekannte Angreifer haben die Website von TeamUpdraft kompromittiert und möglicherweise Zugriff auf Kunden-Verbindungsschlüssel für UpdraftCentral, UpdraftVault und UpdraftClone erlangt, um WordPress-Seiten mit Backdoors zu versehen. Betroffen sind Nutzer mit einem teamupdraft.com-Konto und UpdraftCentral-Cloud-Kunden. Es wird dringend empfohlen, Passwörter zu ändern, 2FA zurückzusetzen und bei UpdraftCentral-Nutzung die Remote-Speicher neu zu autorisieren sowie Speicherzugriffsschlüssel zu ändern.
SecBoard-Einordnung
Die Kompromittierung von Verbindungsschlüsseln ermöglicht Angreifern das Platzieren von Backdoors auf WordPress-Seiten, was zu unbefugtem Zugriff und potenzieller Datenmanipulation führen kann.
Realistisch schlimmster Fall: Angreifer könnten über die Backdoors vollständige Kontrolle über betroffene WordPress-Seiten erlangen, sensible Daten exfiltrieren, die Website manipulieren oder für weitere Angriffe nutzen.
Im erfassten Bestand
- ▸CVE-2026-109618 kommt damit in 9 erfassten Meldungen der letzten 90 Tage vor.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Key Facts
- CVSS
- 8.1 · HIGH
- EPSS
- 3.6%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- hoch
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- CVSS
- unbekannt
- EPSS
- 5.8%
- Über das Netz
- unbekannt
- Anmeldung nötig
- unbekannt
- Nutzerinteraktion nötig
- unbekannt
- Angriffskomplexität
- unbekannt
- Beeinträchtigt
- unbekannt
- Patch
- unbekannt
- Zuweisende CNA
- security@php.net
- CVSS
- unbekannt
- EPSS
- 5.3%
- Über das Netz
- unbekannt
- Anmeldung nötig
- unbekannt
- Nutzerinteraktion nötig
- unbekannt
- Angriffskomplexität
- unbekannt
- Beeinträchtigt
- unbekannt
- Patch
- unbekannt
- Zuweisende CNA
- security@php.net
Im Text genannt, liegt uns aber noch nicht vor.
Betroffen
Nutzer mit einem teamupdraft.com-Konto und UpdraftCentral-Cloud-Kunden sind betroffen.
Prüfen
3- ▸Überprüfen Sie die Logs Ihrer WordPress-Seiten auf ungewöhnliche Aktivitäten oder neu hinzugefügte Benutzerkonten/Dateien, die auf eine Backdoor hindeuten könnten.
- ▸Stellen Sie sicher, dass alle UpdraftCentral-Verbindungsschlüssel und Remote-Speicherzugangsdaten nach den Empfehlungen des Herstellers geändert und neu autorisiert wurden.
▸ 1 weitere▾ weniger
- ▸Führen Sie einen Scan Ihrer WordPress-Installationen mit einem Sicherheits-Plugin durch, um bekannte Backdoors oder verdächtige Code-Änderungen zu identifizieren.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Es ist nicht spezifiziert, wie die TeamUpdraft-Website kompromittiert wurde.
- ▸Das Ausmaß des Datenzugriffs auf Kundendaten ist nicht detailliert.
- ▸Die genaue Anzahl der betroffenen Kunden oder WordPress-Seiten ist nicht angegeben.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Unklar
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Ja
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Haben wir WordPress extern erreichbar?
MITRE ATT&CK(3)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Angreifer könnten [...] WordPress-Seiten mit Backdoors zu versehen.“
„Unbekannte Angreifer haben die Website von TeamUpdraft kompromittiert“
„WordPress-Seiten mit Backdoors zu versehen“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Verlauf der Belege
Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.
- BleepingComputerKontextStolen UpdraftCentral keys used to backdoor WordPress sites
- The Hacker NewsKontextAttackers Abuse UpdraftCentral Keys to Plant Backdoors on WordPress Sites
Quellen & Belege· 2 unterschiedliche Quellen
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Ausschliesslich redaktionelle Berichterstattung, keine Primaer- oder Technikquelle im Bestand.
- Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.