← Alle Unternehmen
Lagebuch · Unternehmensprofil

TeamUpdraft

Branche IT und DienstleisterSitz AuslandStatus AktivErwähnungen 1

Am Wochenende des 17./18.10.2026 wurde die Website des britischen WordPress-Anbieters TeamUpdraft kompromittiert; nach Herstellerangaben dürfte die Kundendatenbank mit Kontaktdaten, gehashten Passwörtern und Verbindungsschlüsseln für UpdraftCentral ausgelesen worden sein. Mit den Schlüsseln schleuste ein Angreifer zwischen dem 18.10.2026, 15:32 UTC, und dem 19.10.2026, 09:23 UTC, Hintertür-Plugins auf WordPress-Installationen ein; bis zu 400.000 Websites gelten als potenziell gefährdet, die Zahl ist jedoch eine Obergrenze. Es ist der zweite Vorfall in diesem Kanal innerhalb von fünf Monaten, nachdem im Juni 2026 die Schwachstelle CVE-2026-10795 geschlossen wurde.

GefährdungseinschätzungStand 23.10.2026
81von 100
Hohes Risiko
Art der betroffenen Daten4/4
Reichweite3/4
Ausnutzung und Folgemissbrauch3/4
Stand der Eindämmung3/4
Kenntnisstand3/4
0
Keine Vorfälle dokumentiertOhne dokumentierte Vorfälle vergibt die Redaktion keinen Gefährdungsindex.
Redaktionelle Einschätzung der Gefahr für Betroffene aus fünf Kriterien zum Vorfall — keine Prüfung der Systeme und kein Urteil über das Unternehmen.
Wie der Wert entstehtFünf Kriterien, eine Formel, vier Stufen. Die Methodik erklärt Schritt für Schritt, wie die Redaktion den Gefährdungsindex ermittelt — mit Rechenbeispiel.Zur Methodik →
#derimeter Security Rating

Wie wir TeamUpdraft bewerten

Security RatingBewertung liegt vor
Security RatingBewertung liegt vor
A+sehr stark
Astark
Bsolide
Cangreifbar
Dgefährdet
Ekritisch
Exposition·
Reaktionsfähigkeit·
Transparenz·
Historie·
Exposition·
Reaktionsfähigkeit·
Transparenz·
Historie·
Das Security Rating ist die Einschätzung der #derimeter Redaktion auf einer Skala von A+ bis E — vergleichbar mit einem Bonitätsrating, aber für Cybersicherheit. Es beruht auf öffentlich dokumentierten Vorfällen und Reaktionen, nicht auf einer Prüfung der Systeme. Unternehmen können eine Stellungnahme hinterlegen; sie fließt in die Bewertung ein.

Wie wir TeamUpdraft bewerten, erfahren Sie als Mitglied im #derimeter Netzwerk.

Mehr erfahren Bereits Mitglied? Hier einloggen!
#derimeterSecurity RatingIhr Ratingnoch offen

Zeigen Sie, wie sicher Sie wirklich sind.

Ihre Kunden fragen. Ihre Ausschreibungen fragen. Ein #derimeter Security Rating antwortet — unabhängig, begründet, von einer Redaktion, die nichts verkauft. Wer gut dasteht, hat jetzt den Beleg dafür.

KostenlosGespräch statt FragebogenErgebnis vorab, mit BegründungNicht käuflich
Rating anfragenIn vier Wochen zum Rating.

Was passiert ist

Am Wochenende des 17. und 18.10.2026 drang ein unbekannter Angreifer in die Website von TeamUpdraft ein; der Hersteller bestätigt, dass die Kundendatenbank ausgelesen worden sein dürfte, darunter Verbindungsschlüssel für UpdraftCentral, UpdraftVault und UpdraftClone. Mit diesen Schlüsseln signierte Befehle schleusten zwischen dem 18.10.2026, 15:32 UTC, und dem 19.10.2026, 09:23 UTC, auf WordPress-Installationen Hintertür-Plugins ein, die als „Editor“ geführte Konten mit Administratorrechten anlegten. Wie der Angreifer in die Website von TeamUpdraft gelangte, ist offen; der Hersteller spricht von einem kompromittierten Schlüssel und schaltete eine externe Sicherheitsfirma sowie die Polizei ei

Betroffene Technologie und Umgebung

WordPress-Installationen mit dem Backup-Plugin UpdraftPlus (kostenlose und Premium-Version) sowie dem Fernverwaltungsdienst UpdraftCentral; der UpdraftCentral-Client ist in jeder Plugin-Kopie enthalten und führt mit dem privaten Dashboard-Schlüssel signierte Befehle aus.

Auswirkung

potenziell gefährdete Websites (Obergrenze, keine Messung)bis zu 400.000
aktive Installationen von UpdraftPlusüber 4 Mio.
Angriffsfenster 18.–19.10.2026rund 18 Stunden

Chronik der Berichterstattung

23.10.2026
PHP-Lücke hat möglicherweise noch weitere Folgen
Einordnung#derimeter

Stellungnahme des Unternehmens

Eine Stellungnahme des Unternehmens liegt bislang nicht vor.