Clés UpdraftCentral volées pour backdoorer des sites WordPress
21 octobre 2026 · Cybersécurité
TeamUpdraft a subi une violation de son infrastructure le week-end du 17-18 octobre 2026, exposant la base de données clients incluant hachages de mots de passe, paramètres 2FA et clés de connexion UpdraftCentral. Des attaquants ont immédiatement exploité les clés volées pour installer des plugins backdoor sur des sites WordPress connectés, avec des campagnes actives dès le 18 octobre. Environ 400 000 sites WordPress seraient potentiellement exposés, et des backdoors ont déjà été confirmés sur plusieurs sites. Les utilisateurs doivent mettre à jour UpdraftPlus vers la version 1.26.13/2.26.13 et supprimer les clés de connexion compromises.
Impact marchés
Secteur cybersécurité WordPress impacté directement. Acteurs concernés : TeamUpdraft (UpdraftPlus, 4M+ téléchargements), Patchstack (détection), Nethemba (victimes confirmées). Risque pour les agences web et hébergeurs gérant de multiples sites via UpdraftCentral.
Opportunités
Opportunité pour les fournisseurs de solutions de sécurité WordPress et de monitoring (Patchstack, Wordfence). Risque pour les entreprises exposées de subir des prises de contrôle de sites. Signal haussier pour les acteurs spécialisés en gestion d'accès et rotation de credentials.