RTFM博客遭UpdraftCentral通道植入后门

RTFM 博客作者称，10 月 19 日发现站点被植入名为 site-desk-ec2 的恶意插件。该插件通过 UpdraftPlus 的 UpdraftCentral RPC 通道，以 plugin.upload_plugin 命令上传，意图创建管理员用户并自动登录；但因代码常量声明错误触发 PHP 致命错误，未能生效。 作者称，存在漏洞的是 2.26.5 之前的版本，而站点安装的是已包含密钥校验的 2.26.11.0；其 NGINX 配置也会拦截后门进入管理界面的路径。这些是作者对未造成实际影响原因的说法。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。