Des clés UpdraftCentral volées exposent des sites WordPress connectés à des commandes à distance

Clés UpdraftCentral volées : risque de commandes à distance sur des sites WordPress. Révoquez les clés et auditez les sites connectés.

  • BleepingComputer rapporte que le site de TeamUpdraft a été compromis et que des clés de connexion UpdraftCentral pourraient avoir été volées.
  • Concernés : les sites WordPress connectés à UpdraftCentral ; la source ne précise pas quelles organisations ni combien de sites sont touchés.
  • Impact : les clés volées pourraient permettre d'envoyer des commandes aux sites connectés ; renouvelez les clés et auditez sans attendre.

À faire maintenant

  1. Inventoriez chaque site WordPress connecté à UpdraftCentral, y compris les sites gérés par des fournisseurs, et notez qui administre chaque connexion.
  2. Révoquez et renouvelez toutes les clés de connexion UpdraftCentral, jetons API et identifiants stockés ; déconnectez les sites du service jusqu'à confirmation par TeamUpdraft qu'il est sain.
  3. Auditez chaque site pour détecter les comptes administrateurs indésirables, les tâches planifiées inattendues, les fichiers cœur/extensions/thèmes modifiés et les connexions sortantes inhabituelles.
  4. Examinez les journaux du serveur web, de l'hébergement et d'UpdraftCentral pour repérer des commandes à distance ou des connexions provenant du service de gestion ; conservez les preuves avant le nettoyage.
  5. Reconstruisez les sites confirmés compromis à partir d'une sauvegarde saine, réappliquez les mises à jour et les nouveaux identifiants, limitez l'accès au service de gestion aux réseaux de confiance et surveillez les avis TeamUpdraft.

Articles liés