Tekninen tiedote: UpdraftPlus-lisäosan vuotaneita UpdraftCentral-avaimia käytetään WordPress-sivustojen murtamiseen
1. Ongelman kuvaus
UpdraftPlus-varmuuskopiolisäosan kehittäjä TeamUpdraft joutui tietomurron kohteeksi 17.–18.10.2026. Murrossa vuotaneilla UpdraftCentral-etähallinta-avaimilla asennetaan parhaillaan WordPress-sivustoille haitallisia lisäosia. Lisäosat luovat sivustolle piilotetun ylläpitäjätason käyttäjätilin, jonka kautta hyökkääjä pääsee sivustolle myös myöhemmin.
Ongelma koskee kaikkia UpdraftPlus-lisäosan versioita sivustoilla, jotka on yhdistetty UpdraftCentraliin. Yhteys on voinut syntyä huomaamatta, jos lisäosaan on yhdistetty TeamUpdraft-tili. Haitalliset lisäosat on nimetty harmittoman näköisesti, esimerkiksi site-health-a1b2 tai speed-press-c3d4.
2. Ratkaisun kuvaus
UpdraftPlus-versiot 1.26.12 (ilmainen) ja 2.26.12 (Premium) katkaisevat vanhat UpdraftCentral-yhteydet, jolloin vuotaneet avaimet lakkaavat toimimasta. Päivitys ei kuitenkaan poista sivustolle mahdollisesti jo asennettuja haitallisia lisäosia tai käyttäjätilejä.
3. Toimenpiteet
Päivitys on välttämätön kaikille UpdraftPlus-käyttäjille.
- Päivitä UpdraftPlus uusimpaan versioon.
- Tarkista sivuston lisäosat ja käyttäjät. Poista lisäosat ja käyttäjätilit, joita et tunnista.
- Vaihda ylläpitäjien salasanat sekä TeamUpdraft-tilin salasana.
Jos löydät sivustolta tuntemattomia lisäosia tai käyttäjiä tai olet epävarma, ota yhteyttä asiakastukeemme tuki@zoner.fi.
4. Lisätietoja
- TeamUpdraftin tiedote: https://teamupdraft.com/blog/security-incident-october-2026/
- Patchstack tiedote: https://patchstack.com/articles/updraftcentral-key-compromise-wordpress-backdoors/