Dagsläget 25 oktober 2026
Varje morgon: säkerhet för webbplatser och annat som kan påverka småföretag i södra Sverige, på vanlig svenska.
UpdraftPlus: stulna nycklar har använts för att lägga in bakdörrar i WordPress-sajter
Någon har tagit sig in på webbplatsen hos TeamUpdraft, företaget bakom det populära backup-tillägget UpdraftPlus. Det hände 17–18 oktober. Med stulna nycklar till tjänsten UpdraftCentral har angriparna sedan installerat dolda tillägg och skapat extra användarkonton på WordPress-sajter som var kopplade till tjänsten. Din sajt kan vara kopplad även om du aldrig använt UpdraftCentral, eftersom det valet är förbockat när man loggar in med ett TeamUpdraft-konto i tillägget. Använder du UpdraftPlus ska du se till att det är version 1.26.13 (gratis) eller 2.26.13 (Premium) eller senare. Leta också efter tillägg och användare som du inte känner igen, till exempel ett tillägg som heter ”Site Health Cache”. Uppdateringen stänger dörren men tar inte bort det som redan lagts in. Hittar du något bör du återställa sajten från en backup gjord före 17 oktober.
Källor: teamupdraft.com · relevantaudience.com
Vill du prata om det?
Vill du ha råd om något av det här, ring Svarslinjen (+46766860150) eller gå till svarslinjen.se.
Ett vanligt samtal på telefonräkningen, plus Svarslinjens minuter: de tre första är gratis.
Behöver webbplatsen eller e-posten ses över, berätta för Hancocks IT vad det gäller eller börja med den kostnadsfria PHP-kollen.