WordPress-Entwickler haben mit neuen Paketen knapp zwei Dutzend Sicherheitslücken behoben. Für eine Schwachstelle im Update-Prozess registrierte Wordfence kurz nach Veröffentlichung bereits mehr als 18.500 Prüf-Anfragen.
WordPress developers have released security updates for multiple supported branches after Wordfence observed attack attempts against a flaw in the core update process. Administrators should verify that updates were installed and investigate systems that remained unpatched.
Unbekannte Angreifer erlangten Zugriff auf TeamUpdraft und nutzten gültige UpdraftCentral-Schlüssel, um Backdoor-Plugins auf verbundenen WordPress-Seiten zu installieren. Betreiber sollten Verbindungen trennen, Schlüssel rotieren und ihre Seiten auf unbekannte Konten und Plugins prüfen.
Attackers used compromised UpdraftCentral connection keys to send commands to connected WordPress sites. TeamUpdraft has rotated credentials and released updates, while site owners should check accounts, plugins and storage keys.
