poslední zpráva
SPOJENO AI
Neautorizovaný přístup k webu TeamUpdraft ohrozil klíče k WordPress webům
Útočník pronikl na web vývojáře TeamUpdraft, což mohlo vést k přístupu k databázi zákazníků a kompromitaci propojovacích klíčů služby UpdraftCentral. Podle zdrojů mohou tyto klíče sloužit k odesílání příkazů do připojených webů a byly využity k vytvoření zadních vrátků na webech běžících na WordPressu.
CVE zmíněná v článku 1
Tohle CVE jsem vytáhl z širšího textu článku: CVE-2026-10795. Neukazuju u něj proto fakta z katalogů, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
Jak se o tom psalo 2
-
· CSIRT Itálie (ACN) IT
Neoprávněný přístup k portálu TeamUpdraft mohl odhalit data zákazníků
Společnost TeamUpdraft zjistila neoprávněný přístup ke svému portálu. Podle zdroje mohl incident vést k narušení databáze zákazníků a odhalení přístupových klíčů k jejím cloudovým službám.
originál: Accesso non autorizzato al portale TeamUpdraft e possibile esposizione dei dati dei clienti
-
· BleepingComputer US
Ukradené klíče k UpdraftCentral zneužity k instalaci zadních vrátkek do WordPressu
Útočník pronikl na web vývojářské společnosti TeamUpdraft, která stojí za populárními zálohovacími a bezpečnostními pluginy pro WordPress. Podle zprávy mohlo dojít ke kompromitaci propojovacích klíčů nástroje UpdraftCentral, které slouží k odesílání příkazů na připojené webové stránky.
originál: Stolen UpdraftCentral keys used to backdoor WordPress sites
Nadpis a shrnutí nahoře složeny strojově ze 2 zpráv (gemini-3.8-flash) za 0,0016 USD.
Překlady 2 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0021 USD.