Patchstack
Am Wochenende des 17. und 18. Oktober 2026 drang ein unbekannter Angreifer in die Website des britischen WordPress-Anbieters TeamUpdraft ein und erbeutete nach Angaben des Herstellers Kundendaten sowie Verbindungsschlüssel für UpdraftCentral, UpdraftVault und UpdraftClone. Mit diesen Schlüsseln wurden über rund 18 Stunden Hintertür-Plugins auf WordPress-Installationen eingeschleust; als Obergrenze gelten bis zu 400.000 gefährdete Seiten. Patchstack hat diese Installationen zwischen dem 18.10.2026 15:32 UTC und dem 19.10.2026 09:23 UTC verzeichnet und die Beobachtungen samt Ausgangsadressen und Dateiindikatoren veröffentlicht, ohne selbst betroffen zu sein.
Wie wir Patchstack bewerten
Wie wir Patchstack bewerten, erfahren Sie als Mitglied im derimeter Netzwerk.
Zeigen Sie, wie sicher Sie wirklich sind.
Ihre Kunden fragen. Ihre Ausschreibungen fragen. Ein derimeter Security Rating antwortet — unabhängig, begründet, von einer Redaktion, die nichts verkauft. Wer gut dasteht, hat jetzt den Beleg dafür.
Erwähnungen
Notwendige Cookies sorgen dafür, dass Anmeldung und Einstellungen funktionieren. Mit Ihrer Einwilligung nutzen wir zusätzlich Cookies für Reichweitenmessung und für Werbung, die zu Ihren Themen passt — Werbung finanziert derimeter. Sie können Ihre Auswahl jederzeit ändern. Details in der Datenschutzerklärung.
deri_theme
deri_trust
deri_consent
_clck, _clsk
bis 13 Monate
_gcl_*
mtc_id, mtc_sid, mautic_device_id
bis 2 Jahre