23/10/2026
Ausgerechnet das Backup-Plugin wurde zum Einfallstor.
Am Wochenende vom 17. auf den 18. Oktober wurde der Hersteller von UpdraftPlus angegriffen. Dabei wurden auch die Verbindungsschlüssel für UpdraftCentral gestohlen. Mit diesen Schlüsseln konnten Angreifer Plugins auf WordPress-Seiten hochladen, ganz ohne Login im Backend.
Auch in unserem Agenturalltag hatten wir damit zu tun: Auf einer betreuten Seite tauchten drei fremde Plugins mit harmlosen Namen auf. Alle drei waren Hintertüren.
Ihr nutzt UpdraftPlus oder UpdraftCentral? Dann jetzt prüfen:
* Direkt im WordPress-Dashboard anmelden, nicht über UpdraftCentral
* UpdraftPlus auf mindestens 1.26.13 aktualisieren (Premium: 2.26.13)
* UpdraftCentral-Verbindung trennen und den Schlüssel löschen
* Plugins und alle Benutzerkonten auf Unbekanntes prüfen
* Alle Passwörter ändern
Ein Update allein reicht nicht. Entscheidend ist, den Schlüssel zu löschen und die Seite zu prüfen.
Eine vollständige Checkliste findet ihr im Artikel auf unserer Website. Link zum Blog in der Bio.