Problema de seguridad crítico en UpdraftCentral: un atacante con las claves del servicio instaló una puerta trasera en nuestras webs
La noche del 19 de octubre de 2026 un atacante abusó de UpdraftCentral, el servicio de gestión remota integrado en UpdraftPlus, un plugin de copias de seguridad con más de 4 millones de instalaciones, e instaló una puerta trasera en dos de nuestras tres webs. Nuestras webs estaban totalmente actualizadas y el fallo no estaba de nuestro lado: el atacante firmó sus órdenes con claves válidas que genera y custodia el servicio UpdraftCentral Cloud. Publicamos un análisis de la puerta trasera, indicadores de compromiso y un procedimiento para revisar sus propias webs.