Nutzer sollten Speicheranmeldeinformationen ändern, UpdraftCentral-Verbindungen neu autorisieren und alle Plugins aktualisieren.
▸▾Herleitung der Bewertung(3)
Wie der Wert zustande kommt
- Hoechster CVSS-Basiswert 8.1+15
- Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-10795, CVSS-Vektor AV:N/PR:N)+10
- EPSS 3.6 % Ausnutzungswahrscheinlichkeit binnen 30 Tagen+1
Woraus sich die Konfidenz ergibt
- Zwei unabhaengige Herausgeber berichten den Sachverhalt
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Stolen UpdraftCentral keys used to backdoor WordPress sites
Ein Angreifer hat die Website von TeamUpdraft kompromittiert und möglicherweise UpdraftCentral-Verbindungsschlüssel gestohlen. Dies betrifft schätzungsweise 400.000 WordPress-Websites, die UpdraftCentral oder Migrator-Schlüssel verwenden, da Angreifer bereits Backdoors installieren und Administratorkonten erstellen. Nutzern wird dringend empfohlen, Speicheranmeldeinformationen zu ändern und Verbindungen neu zu autorisieren, falls sie ihre Website über UpdraftCentral verwaltet haben.
SecBoard-Einordnung
Organisationen, die WordPress mit UpdraftCentral oder Migrator nutzen, könnten von Angreifern kompromittiert werden, was zur Installation von Backdoors und zur Erstellung von Administratorkonten führen kann. Dies ermöglicht unbefugten Zugriff und Kontrolle über die Website.
Realistisch schlimmster Fall: Der schlimmste Fall ist die vollständige Übernahme der WordPress-Website durch Angreifer, die Backdoors installieren, Administratorkonten erstellen und sensible Daten exfiltrieren oder die Website für weitere Angriffe nutzen könnten.
Key Facts
- CVSS
- 8.1 · HIGH
- EPSS
- 3.6%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- hoch
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
Betroffen
Schätzungsweise 400.000 WordPress-Websites, die UpdraftCentral- oder Migrator-Schlüssel verwenden, sind betroffen.
Prüfen
3- ▸Überprüfen Sie die Logs Ihrer WordPress-Website auf ungewöhnliche Administratorkonten oder unbekannte Dateierstellungen.
- ▸Stellen Sie sicher, dass alle UpdraftCentral-Verbindungen neu autorisiert wurden und Speicheranmeldeinformationen geändert wurden.
▸ 1 weitere▾ weniger
- ▸Führen Sie einen Scan Ihrer WordPress-Installation auf bekannte Backdoors oder verdächtige Änderungen durch.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Es ist nicht spezifiziert, welche spezifischen Schwachstellen auf der TeamUpdraft-Website ausgenutzt wurden.
- ▸Der genaue Umfang der gestohlenen Kundendaten, abgesehen von Passwort-Hashes und Verbindungsschlüsseln, ist nicht spezifiziert.
- ▸Die genaue Methode der Backdoor-Installation ist nicht spezifiziert.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Ja
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Möglich
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Haben wir WordPress extern erreichbar?
MITRE ATT&CK(3)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Angreifer ... erstellen Administratorkonten“
„Ein Angreifer hat die Website von TeamUpdraft kompromittiert“
„installieren bereits Backdoors“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Verlauf der Belege
Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.
- BleepingComputerKontextStolen UpdraftCentral keys used to backdoor WordPress sites
- The Hacker NewsKontextAttackers Abuse UpdraftCentral Keys to Plant Backdoors on WordPress Sites
Quellen & Belege· 2 unterschiedliche Quellen
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Ausschliesslich redaktionelle Berichterstattung, keine Primaer- oder Technikquelle im Bestand.
- Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile