2026年10月20日 · 独立站技术动态
跨境日报10月20日头条：全球装机量最大的WordPress备份插件UpdraftPlus出事了。母公司TeamUpdraft确认10月17日至18日官网遭未授权访问，客户数据库与UpdraftCentral连接密钥疑似泄露。攻击者拿着合法密钥，通过UDRPC通道直接向站点远程上传、激活恶意插件——Patchstack在18日15:32至19日09:23之间观测到99个不同名称的后门插件包。
攻击者拿到了什么
按TeamUpdraft官方通告，被访问的数据包括客户姓名、邮箱、账单地址、密码哈希、两步验证设置，以及最要命的——UpdraftCentral、UpdraftVault、UpdraftClone的连接密钥。UpdraftCentral是官方的多站点集中管理面板，密钥本来是用来让站长远程批量更新插件的。攻击者把这条信任通道反向利用：不需要碰你的后台账号密码，直接以「合法管理操作」的名义把后门插件推到站点上并激活。这类供应链攻击的隐蔽性在于，服务器日志里看到的可能是一次「正常的插件安装」。
Wordfence的反应级别也能说明事态——它罕见地向免费版用户提前推送了防火墙规则，而不是按惯例延迟30天。
用过UpdraftPlus的独立站现在怎么办
第一步不是改密码，是升级。UpdraftPlus 1.26.12（免费版）和2.26.12（付费版）会自动断开10月18日21:00 UTC之前建立的所有UpdraftCentral连接，把攻击者手里的旧密钥作废。第二步查插件列表：凡是你没装过、名字陌生的插件，直接删除并全盘扫毒。第三步查用户列表，重点看有没有新增的管理员账号。第四步换凭据：WordPress后台、主机面板、数据库密码轮一遍，重新开启两步验证。
UpdraftPlus事件应急处置清单
- 立即升级到1.26.12或2.26.12，断开旧连接密钥；
- 排查10月18日至19日间新增的可疑插件；
- 核对管理员用户列表，删除陌生账号；
- 轮换后台、主机、数据库全部凭据并重开2FA；
- 用Wordfence或Patchstack做一次全盘恶意代码扫描。
常见问题（FAQ）
只装了UpdraftPlus免费版也受影响吗？
受影响的是UpdraftCentral连接密钥被滥用这一条链路。只要插件版本低于1.26.12且开通过UpdraftCentral远程管理，就应按处置清单执行。
升级后还需要做什么？
升级只是切断通道，已经落地的后门插件和恶意管理员账号不会自动消失，必须手动排查删除。
备份文件还安全吗？
官方通告未确认备份文件被篡改，但建议对近期备份做完整性校验后再用于恢复。
信息来源
- Wordfence：UpdraftCentral Connection Key Compromise
- TeamUpdraft官方安全事件通告（2026年10月）
- Nethemba：UpdraftCentral后门样本分析
暂无评论内容