Stolen UpdraftCentral keys used to backdoor WordPress sites

CVE zmíněná v článku 1

Tohle CVE jsem vytáhl z širšího textu článku: CVE-2026-10795. Neukazuju u něj proto fakta z katalogů, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.

Jak se o tom psalo 2

1. 22. 10. 2026 10:42 · CSIRT Itálie (ACN) IT

   Accesso non autorizzato al portale TeamUpdraft e possibile esposizione dei dati dei clienti

   TeamUpdraft ha recentemente rilevato un accesso non autorizzato al proprio portale, che potrebbe aver determinato l’accesso al database dei clienti e l’esposizione delle chiavi di connessione associate ai servizi cloud del vendor.

2. 21. 10. 2026 03:01 · BleepingComputer US nadpis události

   Stolen UpdraftCentral keys used to backdoor WordPress sites

   A threat actor breached TeamUpdraft's website, a developer of popular WordPress backup and security plugins, potentially compromising UpdraftCentral connection keys that can send commands to connected websites. [...]