Daily Newsletter Backnumber
無料で購読
バックナンバー一覧
/
2026-10-22
/ 注目事例
注目事例
2026-10-22(木)配信
TeamUpdraft被害、接続キー悪用しWPサイトにバックドア
TeamUpdraftのウェブサイトが不正アクセスを受け、UpdraftCentralなどの接続キーが不正に取得された可能性があると公表されました。攻撃者は有効なキーを使用して接続されたWordPressサイトにバックドアプラグインをインストールし、管理者アカウントを作成するなどの不正な操作を行ったことが確認されています。
攻撃手法(確認済み)
TeamUpdraftのウェブサイトへの不正アクセスにより取得されたUpdraftCentralの接続キーが悪用され、プラグインのリモートプロシージャコール経由で不正なプラグインがインストールされました。
自組織チェックポイント
UpdraftPlusの無料版またはプレミアム版がインストールされ、UpdraftCentralの接続キーが有効になっていたか
WordPressのダッシュボードに身覚えのない管理者アカウント(system_team850など)が作成されていないか
WordPressのプラグイン一覧(Must-Useタブを含む)に身覚えのない不正なプラグインが含まれていないか
出典:
https://thehackernews.com/2026/10/attackers-abuse-updraftcentral-keys-to.html
この日のほかの注目事例
大阪大学、委託先の不適切な管理で情報漏えい
デジタルアーツ、不正アクセスの痕跡を発見
P2C Studio、外部アプリへの不正アクセスで情報漏洩可能性
PingCAP、不正アクセスで個人情報漏洩
ふるさとチョイス、不正アクセスで会員情報流出
2026-10-22 の内容をすべて読む(全24件)→
明日のセキュリティ脅威情報も、あなたのメールに。
毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。
無料で購読する →