Resumo: A TeamUpdraft, fabricante do UpdraftPlus, confirmou acesso não autorizado ao site teamupdraft.com entre 17 e 18/10/2026; o banco de clientes continha chaves de conexão do UpdraftCentral, UpdraftVault e UpdraftClone. Atacantes usaram essas chaves válidas para enviar comandos assinados (plugin.upload_plugin) a sites conectados ao UpdraftCentral em nuvem e instalar plugins backdoor que criam ou ocultam administradores. Como os comandos são legítimos do ponto de vista criptográfico, até sites com versões recentes do UpdraftPlus foram afetados; a Wordfence liberou regra de firewall emergencial inclusive para usuários gratuitos.
Fonte: Wordfence
O que fazer: Entre diretamente no painel de cada site (não pelo UpdraftCentral), vá em Configurações > UpdraftPlus > Ferramentas avançadas > UpdraftCentral e apague todas as chaves existentes. Atualize o UpdraftPlus para 1.26.12 (Free) ou 2.26.12 (Premium) ou superior. Troque a senha e redefina o 2FA da conta teamupdraft.com. Procure em wp-content/plugins e wp-content/mu-plugins plugins desconhecidos (ex.: descrição “Small maintenance toolkit: keeps option storage tidy.”, nomes como style-bridge-8f5, cache-smith, opt4fix), usuários com nome “Site Tools” ou e-mails @example.org/@example.com e opções terminadas em _sync_token; revise os logs por “plugin.upload_plugin”, pelo IP 43.250.53.42 e pelo User-Agent “WordPress/6.4; class-udrpc.php”. Rode varredura de alta sensibilidade no Wordfence e, se houver sinais de invasão, restaure backup limpo anterior a 17/10/2026 e troque todas as credenciais (admin, hospedagem, banco, salts e chaves de armazenamento remoto).