UpdraftCentral: asegura tu conexión para prevenir instalaciones maliciosas.
El fin de semana del 17 al 18 de octubre de 2026, TeamUpdraft ha revelado que su sitio web teamupdraft.com sufrió un acceso no autorizado. La compañía sospecha que se accedió a su base de datos de clientes, que contenía claves de conexión para UpdraftCentral, UpdraftVault y UpdraftClone, junto con información de cuentas de clientes.
El análisis público realizado por Nethemba y los informes enviados directamente a Wordfence han documentado cómo los atacantes utilizaron claves de conexión válidas de UpdraftCentral para enviar comandos remotos a sitios de WordPress conectados. Estos comandos fueron utilizados para subir, activar y eliminar plugins maliciosos. Debido a que las solicitudes estaban debidamente firmadas con claves de confianza, una instalación de UpdraftPlus que contenía la corrección de seguridad de CVE-2026-10795 podía aceptarlas como instrucciones legítimas de UpdraftCentral.
No obstante, esto no implica que todas las webs que tengan UpdraftPlus estén expuestas. El cliente de gestión remota UpdraftCentral está incluído tanto en UpdraftPlus Free como en UpdraftPlus Premium, pero no acepta comandos de UpdraftCentral a menos que exista una clave de conexión en el sitio. Los usuarios que corren mayor riesgo son aquellos cuyos sitios estaban conectados al servicio UpdraftCentral alojado en la nube de TeamUpdraft.
Consideraciones técnicas para entornos de producción
La revelación de que claves de conexión legítimas de UpdraftCentral fueron comprometidas representa un riesgo considerable para la seguridad de los sitios de WordPress conectados. La capacidad de los atacantes para suscribir comandos en el sitio se basa en la confianza asociada a estas claves. Con la información disponible, es evidente que cualquier instalación de UpdraftPlus que mantenga claves antiguas podría seguir siendo vulnerable a comandos maliciosos, incluso si se han aplicado parches de seguridad recientes.
Se recomienda que todas las instalaciones de UpdraftPlus, especialmente aquellas conectadas a UpdraftCentral, evalúen su seguridad de inmediato. Importante es que los acuerdos de permisos en WordPress podrían permitir la ejecución de código PHP arbitrario si un usuario con los permisos adecuados ha sido comprometido. Por lo tanto, todos los usuarios deben realizar pruebas exhaustivas que incluyan:
- Revisión de las claves de conexión: Inspeccionar si aún se mantienen claves de conexión antiguas.
- Actualización de UpdraftPlus: Pasar a UpdraftPlus 1.26.12 (Free) o 2.26.12 (Premium) o versiones superiores, que son versiones que desconectan conexiones de UpdraftCentral antiguas.
- Monitoreo de actividad sospechosa: Revisar logs de acceso y de modificaciones en el sitio.
Protocolos de implementación recomendados
Con la complicación que representa este incidente, se sugieren varios pasos a seguir:
- Copia de seguridad: Antes de realizar cualquier cambio, asegúrese de tener copias de seguridad actualizadas de la base de datos y los archivos del sitio.
- Comprobar las conexiones de UpdraftCentral: Directamente en el panel de WordPress y no a través de UpdraftCentral, verificar la existencia de claves en Settings > UpdraftPlus > Advanced Tools > UpdraftCentral.
- Eliminar claves antiguas: Es fundamental borrar todas las claves de conexión antiguas para asegurar que no puedan acceder al sitio mediante canales comprometidos.
- Cambio de contraseñas: Cambiar la contraseña de la cuenta de TeamUpdraft y asegurarse de cambiarla en todos los sitios donde se haya reutilizado.
- Ejecución de un escaneo: Realizar un escaneo de seguridad exhaustivo utilizando Wordfence, prestando atención a archivos y usuarios no reconocidos.
- Actualizar plugins y temas: Asegurar que todos los componentes del sitio estén en la última versión y descargados de fuentes confiables.
- Revisar usuarios y permisos: Evaluar cada cuenta en el panel de usuarios de WordPress para asegurar que no existan usuarios comprometidos.
- Reconexión segura: Después de que las operaciones anteriores hayan sido realizadas y se haya comprobado la integridad del sitio, reconectar el sitio con una nueva clave de UpdraftCentral.
¿Quién debería actuar y quién puede esperar?
Todos los usuarios que tengan instalada alguna versión de UpdraftPlus y que hayan utilizado la funcionalidad de UpdraftCentral deben actuar de inmediato. Esto es especialmente crítico para aquellos que activaron conexiones con UpdraftCentral antes del 18 de octubre de 2026. La actualización a las versiones 1.26.12 (Free) y 2.26.12 (Premium) debe ser prioritaria, así como la eliminación de claves de conexión antiguas. Los usuarios que no hayan utilizado UpdraftCentral, o que no mantengan conexiones activas, no necesitan tomar acciones urgentes, pero deben estar atentos a futuras comunicaciones de TeamUpdraft.
Sobre este contenido: WordPress Zaragoza utiliza automatización e inteligencia artificial para procesar novedades del ecosistema WordPress y convertirlas en análisis técnicos en español. Para cambios relevantes en producción, se recomienda contrastar siempre la información con la documentación oficial del proyecto, plugin o plataforma correspondiente.
Puedes consultar el artículo original aquí: https://www.wordfence.com/blog/2026/10/updraftcentral-connection-key-compromise/