UpdraftPlus: ключи управления скомпрометированы — что делать?

Прочитал у Wordfence, что у UpdraftPlus обнаружили утечку ключей доступа к сервису управления сайтами — и злоумышленники уже использовали их, чтобы устанавливать вредоносные плагины на подключённые сайты. Ключи были скомпрометированы при взломе сервера вендора, и теперь любое подписанное ими сообщение считается легитимным, даже если оно пришло с атакующего. Это не просто уязвимость — это прямой путь к заражению, если у сайта был активный ключ. Особенно опасны версии 1.26.11 и 2.26.11, где по умолчанию включён режим подключения к облаку. Сами по себе плагины не были взломаны, но те, кто использ

Считаю, что это серьёзный кейс, потому что речь не о слабом пароле или уязвимости в коде — это компрометация доверенного канала. Если у сайта был ключ, он уже мог быть атакован, даже если обновлённый плагин его не блокировал. И это не только про UpdraftPlus — это про доверие к сервисам, которые управляют вашими сайтами.

На мой взгляд, главная ошибка — в том, что по умолчанию включён режим подключения к облаку. Многие пользователи даже не знали, что у них есть такой ключ. А если он был создан, его можно было использовать снова и снова, пока не удалить. Это не просто уязвимость — это архитектурный риск.

Я уже начал проверять у всех клиентов, кто использует UpdraftPlus: захожу в настройки, смотрю, есть ли ключи. Если есть — отключаю, обновляю до 1.26.12 или 2.26.12. У тех, у кого ключи уже удалены, проверяю логи, плагины, пользователей и файлы. Считаю, что даже если утечка была в октябре, заражение может быть активным и сейчас.