REGISTRO DEGLI ATTACCHI · SUPPLY CHAIN DEL SOFTWARE
TeamUpdraft (UpdraftPlus), 17 ottobre 2026
Gli attaccanti sono entrati nel sito dello sviluppatore del plugin WordPress UpdraftPlus e hanno preso il database dei clienti, con le chiavi di collegamento di UpdraftCentral. Con quelle chiavi hanno installato plugin nascosti e creato amministratori su siti WordPress collegati; i siti potenzialmente esposti sono circa 400.000.
- Vittima
- TeamUpdraft (UpdraftPlus)
- Settore
- IT e software
- Paese
- Più paesi
- Data
- 17 ottobre 2026
- Categoria
- Supply chain del software
- Causa
- Token OAuth o chiavi API rubati
- Attore
- Non identificato
- Scenari di danno
- Responsabilità verso terzi · Ripristino di dati e sistemi
- Livello di conferma
- Confermato dalla vittima o da un'autorità