RecodeX 重构消息,安全媒体BleepingComputer披露,攻击者利用窃取的UpdraftCentral密钥入侵WordPress站点并植入后门。UpdraftCentral是用于集中管理多个WordPress站点的远程管理工具,其密钥一旦泄露,攻击者便可获得对关联站点的控制权限。目前事件涉及的受影响站点范围及具体攻击细节尚未公布。