22/10/2026
🚨 Ai făcut update la UpdraftPlus și crezi că ești în siguranță? Cheia veche încă deschide ușa. 🔑
Pentru un hotel, site-ul e recepția care nu se închide niciodată. Acolo intră rezervările directe, fără comision. 🏨
Pe 18 și 19 octombrie, cineva a intrat pe site-uri WordPress folosind chei UpdraftCentral valide. UpdraftCentral e instrumentul de administrare de la distanță al UpdraftPlus. N-a spart nicio parolă, a intrat direct cu cheia. 🗝️
Ce a lăsat în urmă:
⚠️ un plugin ascuns, care arată banal
⚠️ un cont care pare „Editor”, dar poate instala orice și se poate face administrator
⚠️ un acces care ocolește autentificarea în doi pași și rămâne chiar dacă ștergi pluginul
Nu sunt afectate toate site-urile cu UpdraftPlus, ci doar cele care au o cheie UpdraftCentral activă. Problema e că mulți au cheia fără să știe. Ea se creează automat când îți conectezi contul TeamUpdraft, pentru că bifa e pusă din oficiu. 😬
Ce verifici azi, în 5 minute: ✅
1️⃣ Intră în UpdraftPlus → Advanced Tools → UpdraftCentral și șterge toate cheile. Backupurile merg în continuare.
2️⃣ La Utilizatori, caută orice cont pe care nu-l recunoști, mai ales un „Editor” nou.
3️⃣ La Plugin-uri, caută unul cu descrierea „Small maintenance toolkit: keeps option storage tidy.” Dacă apare, nu încerca să-l repari.
4️⃣ Actualizează UpdraftPlus la ultima versiune. Atenție: update-ul nu șterge ce s-a instalat deja și nu anulează cheile vechi.
Dacă găsești contul sau pluginul, tratează site-ul ca fiind compromis. Restaurezi un backup de dinainte de 18 octombrie, schimbi toate parolele și închizi toate sesiunile. 🔒
Un site compromis nu pierde doar date. Pierde încrederea Google, pozițiile din căutări și rezervările directe construite în ani. 📉
Ai site de hotel sau pensiune pe WordPress și nu știi dacă ești expus? Scrie AUDIT și verific eu. 📩
