UpdraftPlus WordPress插件遭安全入侵 后门攻击波及数百万站点

📋总体概括

知名WordPress备份插件UpdraftPlus遭遇安全入侵，攻击者在使用该插件的网站上植入后门，波及超过300万活跃安装站点。该事件经Search Engine Journal报道，暴露出WordPress插件生态的供应链安全风险：一旦高装机量插件被攻破，攻击即可批量扩散至海量站点。对站长而言，及时更新插件、核查文件完整性并排查后门成为当务之急。