Aanvallers maken actief misbruik van een ernstig beveiligingslek in de populaire backupplugin UpdraftPlus om achterdeurtjes op WordPress-installaties te plaatsen. Dit incident brengt wereldwijd meer dan drie miljoen actieve websites in gevaar en vereist onmiddellijke actie van elke sitebeheerder.
Met een achterdeur behouden cybercriminelen volledige controle over de server, zelfs wanneer beheerders later reguliere beveiligingspatches doorvoeren. Wie UpdraftPlus actief gebruikt, moet de software per direct actualiseren en de mappenstructuur controleren.
Wat het UpdraftPlus-beveiligingslek inhoudt
Het beveiligingsprobleem ontstaat doordat aanvallers ongeoorloofde verzoeken kunnen sturen naar specifieke scripts binnen de plugin. Door onvoldoende validatie van deze verzoeken lukt het kwaadwillenden om externe bestanden met kwaadaardige code op de server weg te schrijven.
Onderzoek toont aan dat geplaatste bestanden vaak fungeren als persistente webshells. Deze scripts draaien onopgemerkt op de achtergrond en geven derden persistente beheerdersrechten over de gehele hostingomgeving.
De directe risico's voor jouw WordPress-omgeving
Een geslaagde inbraak via deze methode blijft zelden beperkt tot het beïnvloeden van de backups zelf. Zodra een aanvaller servertoegang heeft, liggen ook vertrouwelijke klantgegevens, bestellingen en database-inloggegevens open en bloot.
Daarnaast zetten aanvallers dit soort kwetsbaarheden veelal in voor bredere campagnes:
- Het injecteren van spamlinks en ongeziene SEO-redirects voor bezoekers
- Het misbruiken van de servercapaciteit voor externe DDoS-aanvallen
- Het downloaden van volledige SQL-databases inclusief wachtwoordhashes
- Het verspreiden van ransomware naar overige gekoppelde serveromgevingen
Noodzakelijke acties voor websitebeheerders
Controleer vandaag nog via jouw WordPress-beheerderspaneel of UpdraftPlus op de meest recente versie draait. Vertrouw niet uitsluitend op automatische updates op de achtergrond, want servers blokkeren deze soms bij foutieve permissies.
Voer aansluitend een diepgaande scan uit met beveiligingssoftware om te verifiëren dat er geen onbekende PHP-bestanden in de map wp-content zijn beland. Zie je onbekende administrator-accounts binnen het gebruikersoverzicht, verwijder deze dan direct en wijzig alle wachtwoorden en API-sleutels.
Bron: Search Engine Journal