← Alle Unternehmen
Lagebuch · Unternehmensprofil

Nethemba

Branche IT und DienstleisterSitz AuslandStatus EingedämmtErwähnungen 1

Am Wochenende des 17./18.10.2026 erbeutete ein Angreifer bei TeamUpdraft Verbindungsschlüssel für UpdraftCentral und nutzte sie, um über den RPC-Kanal von UpdraftPlus zwischen dem 18.10.2026 und dem 19.10.2026 Hintertür-Plugins auf WordPress-Seiten zu installieren. Nethemba entdeckte den Angriff auf den eigenen Systemen, dokumentierte die Hintertür-Varianten und stellte ein Prüfskript bereit; am Morgen des 21.10.2026 gingen erneut Befehle bei Nethemba ein und wurden durch eine selbst gebaute Sperre gestoppt. Wie der Angreifer in die Website von TeamUpdraft gelangte und wie viele der bis zu 400.000 potenziell gefährdeten Seiten tatsächlich kompromittiert wurden, ist offen.

GefährdungseinschätzungStand 23.10.2026
29von 100
Moderates Risiko
Art der betroffenen Daten1/4
Reichweite1/4
Ausnutzung und Folgemissbrauch1/4
Stand der Eindämmung1/4
Kenntnisstand2/4
0
Keine Vorfälle dokumentiertOhne dokumentierte Vorfälle vergibt die Redaktion keinen Gefährdungsindex.
Redaktionelle Einschätzung der Gefahr für Betroffene aus fünf Kriterien zum Vorfall — keine Prüfung der Systeme und kein Urteil über das Unternehmen.
Wie der Wert entstehtFünf Kriterien, eine Formel, vier Stufen. Die Methodik erklärt Schritt für Schritt, wie die Redaktion den Gefährdungsindex ermittelt — mit Rechenbeispiel.Zur Methodik →
#derimeter Security Rating

Wie wir Nethemba bewerten

Security RatingBewertung liegt vor
Security RatingBewertung liegt vor
A+sehr stark
Astark
Bsolide
Cangreifbar
Dgefährdet
Ekritisch
Exposition·
Reaktionsfähigkeit·
Transparenz·
Historie·
Exposition·
Reaktionsfähigkeit·
Transparenz·
Historie·
Das Security Rating ist die Einschätzung der #derimeter Redaktion auf einer Skala von A+ bis E — vergleichbar mit einem Bonitätsrating, aber für Cybersicherheit. Es beruht auf öffentlich dokumentierten Vorfällen und Reaktionen, nicht auf einer Prüfung der Systeme. Unternehmen können eine Stellungnahme hinterlegen; sie fließt in die Bewertung ein.

Wie wir Nethemba bewerten, erfahren Sie als Mitglied im #derimeter Netzwerk.

Mehr erfahren Bereits Mitglied? Hier einloggen!
#derimeterSecurity RatingIhr Ratingnoch offen

Zeigen Sie, wie sicher Sie wirklich sind.

Ihre Kunden fragen. Ihre Ausschreibungen fragen. Ein #derimeter Security Rating antwortet — unabhängig, begründet, von einer Redaktion, die nichts verkauft. Wer gut dasteht, hat jetzt den Beleg dafür.

KostenlosGespräch statt FragebogenErgebnis vorab, mit BegründungNicht käuflich
Rating anfragenIn vier Wochen zum Rating.

Was passiert ist

Ein unbekannter Angreifer drang am Wochenende des 17./18.10.2026 in die Website des britischen WordPress-Anbieters TeamUpdraft ein und erbeutete Verbindungsschlüssel für UpdraftCentral. Mit korrekt signierten Befehlen über den RPC-Kanal des Plugins UpdraftPlus ließ er zwischen dem 18.10.2026, 15:32 UTC, und dem 19.10.2026, 09:23 UTC, Hintertür-Plugins auf WordPress-Installationen einspielen. Nethemba entdeckte den Angriff auf den eigenen Systemen und stoppte am Morgen des 21.10.2026 erneut eingehende Befehle mit einer selbst gebauten Sperre.

Betroffene Technologie und Umgebung

WordPress-Installationen mit dem Backup-Plugin UpdraftPlus, dessen mitgelieferter UpdraftCentral-Client signierte Befehle über einen RPC-Kanal (POST-Anfragen an die Website-Wurzel) ausführt.

Auswirkung

potenziell gefährdete WordPress-Websites (Obergrenze)bis zu 400.000
Angriffsfenster 18.–19.10.202618 Stunden
beobachtete Namen eingeschleuster Plugins99

Chronik der Berichterstattung

23.10.2026
PHP-Lücke hat möglicherweise noch weitere Folgen
Einordnung#derimeter

Stellungnahme des Unternehmens

Eine Stellungnahme des Unternehmens liegt bislang nicht vor.