Nieuws: Belangrijk beveiligingsbericht voor gebruikers van UpdraftPlus

Er is een beveiligingsincident bekend geworden bij TeamUpdraft, de maker van onder andere UpdraftPlus, UpdraftCentral en UpdraftVault. Volgens de leverancier hebben aanvallers toegang gekregen tot klantgegevens en bepaalde beveiligingssleutels die gebruikt worden voor het beheer van WordPress-websites.

Daardoor bestaat het risico dat kwaadwillenden ongewenste toegang hebben gekregen tot WordPress-sites die gekoppeld waren aan de cloudomgeving van UpdraftCentral. In sommige gevallen zijn hierbij zelfs verborgen backdoor-plugins aangetroffen waarmee aanvallers opnieuw toegang kunnen krijgen tot een website.

 

Wat betekent dit voor jou?

Gebruik jij alleen de gratis versie van UpdraftPlus voor het maken van back-ups? Dan is de kans klein dat jouw website getroffen is.

Maak je gebruik van UpdraftCentral, UpdraftVault of heb je een account bij TeamUpdraft, dan is het verstandig om extra controles uit te voeren. TeamUpdraft adviseert onder andere om wachtwoorden te wijzigen, koppelingen opnieuw in te stellen en te controleren op onbekende gebruikersaccounts of plugins.

 

Wat doet Stip Hosting?

Wij volgen deze situatie nauwlettend en controleren websites die mogelijk risico lopen op verdachte gebruikersaccounts, onbekende plugins en andere tekenen van misbruik.

Bij enkele besmette websites die inmiddels zijn onderzocht, is een verborgen plugin aangetroffen waarmee een aanvaller zichzelf opnieuw toegang kon geven tot de website. Deze plugin deed zich voor als een normale onderhoudsplugin, maar bleek in werkelijkheid een backdoor te bevatten.

 

Wat kun je zelf doen?

• Controleer of je een account hebt bij TeamUpdraft.
• Wijzig het wachtwoord van je TeamUpdraft-account.
• Controleer in WordPress of er onbekende gebruikersaccounts aanwezig zijn en verwijder onbekende accounts meteen.
• Controleer je website op onbekende of verdachte plugins en verwijder onbekende plugins.
• Neem bij twijfel contact met ons op. Wij helpen graag met een controle van je website.

Meer informatie: https://teamupdraft.com/blog/security-incident-october-2026/ 

Wij adviseren om WordPress, thema's en plugins altijd up-to-date te houden. Ook wanneer een incident niet wordt veroorzaakt door een kwetsbaarheid in de website zelf, kunnen snelle controles en tijdig onderhoud veel problemen voorkomen.