UpdraftPlus相关密钥泄露：WordPress站被批量塞后门插件

2026年10月，TeamUpdraft披露安全事件：与UpdraftCentral相关的连接密钥泄露后，攻击者向已连接站点安装恶意插件并提升权限。官方建议升级到修复版本，并撤销密钥、排查未知插件与用户；安全社区同步给出分析与处置步骤[1][2]。

备份插件本该是灾备最后一道，结果成了入侵入口——这是运维最怕的反讽。若站点启用过UpdraftCentral，优先按官方清单做轮换与排查，而不是只改主题。

你的站用过Central远程管理吗？查了没？