WordPress: Angreifer nutzen entwendete UpdraftCentral-Schlüssel für Backdoors

Security · 21.10.2026

Angreifer haben Zugriff auf Verbindungsschlüssel von UpdraftCentral erlangt und missbrauchen diese, um Hintertüren auf WordPress-Websites zu installieren.

Ein Sicherheitsvorfall beim Software-Entwickler TeamUpdraft hat potenziell schwerwiegende Folgen für die IT-Sicherheit zahlreicher WordPress-Websites. Angreifer haben sich Zugriff auf die Systeme des Anbieters verschafft und dabei Verbindungsschlüssel für das Verwaltungstool UpdraftCentral entwendet. Diese gestohlenen kryptografischen Schlüssel werden nun aktiv genutzt, um unautorisierte Befehle an verbundene WordPress-Instanzen zu senden und dort gefährliche Hintertüren (Backdoors) einzurichten.

Warum ist das wichtig?

Das Content-Management-System WordPress bildet das Fundament für einen Großteil der Unternehmens-Websites und Online-Shops im DACH-Raum. Um die Verwaltung mehrerer Instanzen zu vereinfachen, nutzen IT-Verantwortliche und Web-Admins Orchestrierungswerkzeuge wie UpdraftCentral. Da dieses Tool tiefgreifende Rechte für Backups, Updates und Konfigurationen besitzt, ist ein Missbrauch der Verbindungsschlüssel besonders kritisch. Angreifer können über diese Schnittstelle Schadcode einschleusen, sensible Kundendaten abgreifen oder die Kontrolle über den gesamten Webserver übernehmen. Da die Befehle über scheinbar legitime Schlüssel autorisiert werden, schlagen herkömmliche Sicherheits-Firewalls auf Anwendungsebene oft keinen Alarm.

Was Nutzer jetzt tun sollten

Administratoren, die UpdraftCentral zur Verwaltung ihrer WordPress-Seiten nutzen, sollten unverzüglich Sicherheitsmaßnahmen ergreifen, um eine Kompromittierung zu verhindern oder bestehende Infektionen zu bereinigen:

• Verbindungsschlüssel ungültig machen: Trennen Sie alle bestehenden Verbindungen zwischen Ihren WordPress-Installationen und dem UpdraftCentral-Dashboard. Generieren Sie neue Schlüssel, um die Vertrauensstellung komplett neu aufzubauen.
• Systeme auf dem aktuellen Stand halten: Prüfen Sie, ob Updates für UpdraftPlus und zugehörige Plugins vorliegen, und spielen Sie diese zeitnah ein.
• Aktivitätsprotokolle auswerten: Untersuchen Sie die Logdateien der betroffenen Websites akribisch auf ungewöhnliche POST-Anfragen oder administrative Befehle, die nicht von Ihren eigenen Systemadministratoren autorisiert wurden.
• Integritätsprüfung durchführen: Scannen Sie das WordPress-Verzeichnis auf unbekannte PHP-Dateien oder modifizierten Core-Code, um eventuell bereits installierte Hintertüren aufzuspüren und zu entfernen.

Fazit

Dieser Vorfall verdeutlicht das hohe Risiko von Supply-Chain-Angriffen auf zentrale Verwaltungswerkzeuge. Für IT-Verantwortliche in DACH-Unternehmen zeigt sich einmal mehr, dass das Vertrauensprinzip bei Drittanbieter-Tools kontinuierlich überprüft werden muss. Ein schnelles und systematisches Zurücksetzen der betroffenen Schlüssel ist nun die wichtigste Verteidigungslinie.

Quelle: BleepingComputer