UpdraftCentral: Angreifer nutzen gestohlene Schlüssel für WordPress-Backdoors

Security · 21.10.2026

Unbekannte Angreifer haben Zugriff auf Verbindungsschlüssel von UpdraftCentral erlangt und schleusen Backdoors in WordPress-Websites ein. Admins müssen dringend handeln.

Der Entwickler TeamUpdraft wurde Opfer eines Sicherheitsvorfalls, bei dem Angreifer unbefugten Zugriff auf Verbindungsschlüssel für die Dienste UpdraftCentral, UpdraftVault und UpdraftClone erlangt haben. Diese kompromittierten Schlüssel werden nun aktiv genutzt, um Hintertüren (Backdoors) auf betroffenen WordPress-Websites zu installieren. Betroffen sind potenziell zahlreiche Installationen, die das beliebte Backup- und Verwaltungstool nutzen.

Warum ist das wichtig?

WordPress ist das weltweit am häufigsten genutzte Content-Management-System und wird auch im DACH-Raum von unzähligen Unternehmen, Dienstleistern und Privatnutzern für geschäftskritische Websites eingesetzt. UpdraftPlus gehört zu den populärsten Backup-Plugins für diese Plattform. Da die kompromittierten Verbindungsschlüssel (Connection Keys) weitreichende Administrationsrechte für die verknüpften WordPress-Instanzen ermöglichen, können Angreifer Schadcode einschleusen, Daten stehlen oder die Kontrolle über die Webserver übernehmen. Dies stellt ein erhebliches Sicherheitsrisiko dar, da herkömmliche Sicherheits-Plugins den Missbrauch legitimer Verwaltungsschlüssel oft nicht sofort als Bedrohung erkennen. Ein unbemerkter Einbruch kann zu Datenlecks, Reputationsverlust und im schlimmsten Fall zu Folgeinfektionen im Unternehmensnetzwerk führen.

Was Nutzer jetzt tun sollten

IT-Verantwortliche und Administratoren, die UpdraftCentral zur Verwaltung ihrer WordPress-Seiten nutzen, müssen unverzüglich Maßnahmen ergreifen. Es wird dringend empfohlen, folgende Schritte durchzuführen:

• Verbindungsschlüssel erneuern: Trennen Sie die bestehenden Verbindungen zwischen Ihren WordPress-Seiten und UpdraftCentral und generieren Sie neue Verbindungsschlüssel über das Dashboard.
• Updraft-Plugins aktualisieren: Stellen Sie sicher, dass alle verwendeten Plugins von TeamUpdraft (insbesondere UpdraftPlus und UpdraftCentral-Komponenten) auf dem neuesten Stand sind.
• Websites auf Anomalien prüfen: Scannen Sie Ihre WordPress-Installationen gründlich auf unbekannte Admin-Konten, verdächtige PHP-Dateien im Verzeichnis wp-content/plugins oder unerwartete Code-Änderungen.
• Backups verifizieren: Überprüfen Sie Ihre Backups in UpdraftVault oder externen Speichern auf Integrität, um sicherzustellen, dass keine manipulierten Daten eingespielt werden.
• Zugangsdaten ändern: Da Passwörter oder API-Schlüssel betroffen sein könnten, sollten vorsorglich die Passwörter für Updraft-Konten und die damit verbundenen WordPress-Administrator-Accounts geändert werden.

Fazit

Der Vorfall zeigt erneut, wie verwundbar die Lieferkette (Supply Chain) von CMS-Erweiterungen ist. Vertrauenswürdige Administrations-Werkzeuge wie UpdraftCentral dürfen nicht blind als sicher vorausgesetzt werden. Ein proaktives Monitoring und die schnelle Reaktion auf solche Sicherheitsmeldungen sind für Administratoren im DACH-Raum unerlässlich, um die Integrität der eigenen Web-Infrastruktur zu wahren.

Quelle: The Hacker News