[{"data":1,"prerenderedAt":147},["ShallowReactive",2],{"navigation":3,"eintrag:\u002Fblog\u002Fupdraftcentral-schluessel-angriffe\u002F":116},{"main":4,"footer-leistungen":73,"footer-referenzen":86,"footer-service":102,"footer-rechtliches":107},[5,33,61,65,69],{"titel":6,"url":7,"kinder":8},"Leistungen","\u002Fleistungen\u002F",[9,13,17,21,25,29],{"titel":10,"url":11,"kinder":12},"Buchungssysteme","\u002Fleistungen\u002Fbuchungssystem\u002F",[],{"titel":14,"url":15,"kinder":16},"Franchise & Whitelabel","\u002Fleistungen\u002Ffranchise-whitelabel\u002F",[],{"titel":18,"url":19,"kinder":20},"B2B mit Kundenpreisen","\u002Fleistungen\u002Fb2b-shop\u002F",[],{"titel":22,"url":23,"kinder":24},"Warenwirtschafts-Anbindung","\u002Fleistungen\u002Fwarenwirtschaft\u002F",[],{"titel":26,"url":27,"kinder":28},"Shop-Neuaufbau mit Datenübernahme","\u002Fleistungen\u002Fshop-neuaufbau\u002F",[],{"titel":30,"url":31,"kinder":32},"Shop mit klarem Umfang","\u002Fleistungen\u002Fwoocommerce-shop\u002F",[],{"titel":34,"url":35,"kinder":36},"Referenzen","\u002Freferenzen\u002F",[37,41,45,49,53,57],{"titel":38,"url":39,"kinder":40},"MySupper","\u002Freferenzen\u002Fmysupper\u002F",[],{"titel":42,"url":43,"kinder":44},"Saunaboot Network","\u002Freferenzen\u002Fsaunaboot-network\u002F",[],{"titel":46,"url":47,"kinder":48},"Brillenmann","\u002Freferenzen\u002Fbrillenmann\u002F",[],{"titel":50,"url":51,"kinder":52},"Z-Konzept Nutrition","\u002Freferenzen\u002Fz-konzept\u002F",[],{"titel":54,"url":55,"kinder":56},"Riverboat Heidelberg","\u002Freferenzen\u002Friverboat-heidelberg\u002F",[],{"titel":58,"url":59,"kinder":60},"Shops mit klarem Umfang","\u002Freferenzen\u002Fshops-mit-klarem-umfang\u002F",[],{"titel":62,"url":63,"kinder":64},"Über mich","\u002Fueber-mich\u002F",[],{"titel":66,"url":67,"kinder":68},"Blog","\u002Fblog\u002F",[],{"titel":70,"url":71,"kinder":72},"Kontakt","\u002Fkontakt\u002F",[],[74,76,78,80,82,84],{"titel":10,"url":11,"kinder":75},[],{"titel":14,"url":15,"kinder":77},[],{"titel":18,"url":19,"kinder":79},[],{"titel":22,"url":23,"kinder":81},[],{"titel":26,"url":27,"kinder":83},[],{"titel":30,"url":31,"kinder":85},[],[87,89,91,93,95,97,99],{"titel":38,"url":39,"kinder":88},[],{"titel":42,"url":43,"kinder":90},[],{"titel":46,"url":47,"kinder":92},[],{"titel":50,"url":51,"kinder":94},[],{"titel":54,"url":55,"kinder":96},[],{"titel":58,"url":59,"kinder":98},[],{"titel":100,"url":35,"kinder":101},"Alle Referenzen",[],[103],{"titel":104,"url":105,"kinder":106},"Wartung (u-wp.de)","https:\u002F\u002Fu-wp.de",[],[108,112],{"titel":109,"url":110,"kinder":111},"Impressum","\u002Fimpressum\u002F",[],{"titel":113,"url":114,"kinder":115},"Datenschutz","\u002Fdatenschutz\u002F",[],{"typ":117,"id":118,"titel":119,"pfad":120,"vorlage":121,"sektionen":122,"inhalt":123,"beitrag":124,"seo":141,"geaendert":146},"post",386,"UpdraftCentral: Entwendete Schlüssel gefährden verbundene Shops","\u002Fblog\u002Fupdraftcentral-schluessel-angriffe\u002F","beitrag",[],"\u003Cp>TeamUpdraft hat am 19. Oktober 2026 Sicherheitsupdates für UpdraftPlus veröffentlicht, die ältere UpdraftCentral-Verbindungen trennen. Hintergrund sind Angriffe mit entwendeten Verbindungsschlüsseln: Darüber wurden schädliche Plugins auf verbundenen WordPress-Seiten installiert. Betroffen sein können auch WooCommerce-Shops, die den cloudbasierten Verwaltungsdienst UpdraftCentral nutzen. Betreiber müssen solche Verbindungen entfernen, UpdraftPlus aktualisieren und ihre Seiten auf Manipulationen untersuchen.\u003C\u002Fp>\n\u003Cp>TeamUpdraft meldete einen unbefugten Zugriff auf teamupdraft.com am 17. und 18. Oktober 2026. Nach Einschätzung des Unternehmens wurde die Kundendatenbank eingesehen, die auch Verbindungsschlüssel enthielt. Diese Schlüssel bestätigen Fernsteuerungsbefehle als vertrauenswürdig. Deshalb konnten Angriffe selbst auf Installationen mit einem früheren Sicherheitsupdate erfolgreich sein.\u003C\u002Fp>\n\u003Cp>Nicht jede UpdraftPlus-Installation ist betroffen: Ohne lokal hinterlegten UpdraftCentral-Schlüssel nimmt das Plugin keine entsprechenden Befehle an. Selbst betriebene UpdraftCentral-Installationen waren laut TeamUpdraft von diesem Vorfall nicht betroffen. Für Nutzer der kostenlosen UpdraftPlus-Ausgabe ohne teamupdraft.com-Konto besteht laut Hersteller kein Handlungsbedarf wegen dieses Vorfalls.\u003C\u002Fp>\n\u003Ch2>Verbindungen entfernen und Seiten untersuchen\u003C\u002Fh2>\n\u003Cp>Die Prüfung erfolgt direkt im WordPress-Backend, nicht über UpdraftCentral. Unter Einstellungen, UpdraftPlus, Erweiterte Werkzeuge und UpdraftCentral lassen sich vorhandene Schlüssel prüfen und löschen. Das Entfernen einer Website allein im Cloud-Dashboard reicht nicht. Eine Verbindung kann auch bestehen, wenn Betreiber die Fernverwaltung nicht bewusst eingerichtet haben.\u003C\u002Fp>\n\u003Cp>Die am 19. Oktober 2026 veröffentlichten Versionen UpdraftPlus 1.26.12 für Free und 2.26.12 für Premium entfernen ältere Verbindungen automatisch. Ein Update auf diese oder spätere Versionen beseitigt jedoch keine bereits installierte Schadsoftware. Betroffene Seiten benötigen zusätzlich eine Prüfung von Dateien, Benutzerkonten und Protokollen; die Plugin- und Benutzerlisten im Backend allein reichen dafür nicht aus.\u003C\u002Fp>\n\u003Cp>Kontoinhaber sollten ihr TeamUpdraft-Passwort ändern, wiederverwendete Passwörter ersetzen und die Zwei-Faktor-Authentifizierung zurücksetzen. Wordfence stellte am 19. Oktober 2026 auch für Free-Nutzer eine zusätzliche Firewall-Regel bereit. Sie lässt sich manuell abrufen, blockiert auf betroffenen Versionen allerdings auch legitime UpdraftCentral-Befehle. Gewöhnliche Backups bleiben davon unberührt.\u003C\u002Fp>\n\u003Ch2>Was das für Ihren Shop bedeutet\u003C\u002Fh2>\n\u003Cp>Wenn Sie Buchungen, Abos, B2B-Preise oder eine Warenwirtschaftsanbindung betreiben, prüfen Sie auch bei diesen Shops, ob eine UpdraftCentral-Cloud-Verbindung bestand. Entfernen Sie betroffene Schlüssel, aktualisieren Sie UpdraftPlus direkt im jeweiligen WordPress-Backend und lassen Sie mögliche Manipulationen untersuchen. Bei einem bestätigten Einbruch müssen Sie nach der Bereinigung auch Zugangsdaten und API-Schlüssel erneuern, auf die der kompromittierte Shop zugreifen konnte, einschließlich zugänglicher Schnittstellen-Zugangsdaten. Verbinden Sie den Shop erst nach abgeschlossener Prüfung und erforderlicher Bereinigung erneut mit UpdraftCentral.\u003C\u002Fp>",{"titel":119,"pfad":120,"datum":125,"datumText":126,"anriss":127,"bild":128,"quelle":138},"2026-10-19T22:02:56","19. Oktober 2026","Angreifer nutzen UpdraftCentral-Schlüssel für Schadplugins; betroffene Shops benötigen ein UpdraftPlus-Update und eine Sicherheitsprüfung.",{"id":129,"alt":130,"width":131,"height":132,"src":133,"quellen":134},424,"Abstrakte Darstellung eines digitalen Schlüssels zwischen einem Cloud-Symbol und mehreren Website-Symbolen, mit unterbrochenen Verbindungslinien, ohne Markenlogos oder konkrete Benutzeroberflächen.",1536,1024,"\u002Fbilder\u002F424-updraftcentral-schluessel-angriffe-qycq6k-1200.jpg",{"avif":135,"webp":136,"rueckfall":137},"\u002Fbilder\u002F424-updraftcentral-schluessel-angriffe-qycq6k-480.avif 480w, \u002Fbilder\u002F424-updraftcentral-schluessel-angriffe-qycq6k-800.avif 800w, \u002Fbilder\u002F424-updraftcentral-schluessel-angriffe-qycq6k-1200.avif 1200w, \u002Fbilder\u002F424-updraftcentral-schluessel-angriffe-qycq6k-1536.avif 1536w","\u002Fbilder\u002F424-updraftcentral-schluessel-angriffe-qycq6k-480.webp 480w, \u002Fbilder\u002F424-updraftcentral-schluessel-angriffe-qycq6k-800.webp 800w, \u002Fbilder\u002F424-updraftcentral-schluessel-angriffe-qycq6k-1200.webp 1200w, \u002Fbilder\u002F424-updraftcentral-schluessel-angriffe-qycq6k-1536.webp 1536w","\u002Fbilder\u002F424-updraftcentral-schluessel-angriffe-qycq6k-480.jpg 480w, \u002Fbilder\u002F424-updraftcentral-schluessel-angriffe-qycq6k-800.jpg 800w, \u002Fbilder\u002F424-updraftcentral-schluessel-angriffe-qycq6k-1200.jpg 1200w, \u002Fbilder\u002F424-updraftcentral-schluessel-angriffe-qycq6k-1536.jpg 1536w",{"url":139,"name":140},"https:\u002F\u002Fwww.wordfence.com\u002Fblog\u002F2026\u002F10\u002Fupdraftcentral-connection-key-compromise\u002F","Wordfence – Schwachstellen",{"titel":142,"beschreibung":143,"bild":144},"","Gestohlene UpdraftCentral-Schlüssel ermöglichen Schadplugins auf WordPress-Seiten. Betroffene WooCommerce-Shops müssen aktualisieren und prüfen.",{"pfad":145,"alt":130},"\u002Fbilder\u002F424-updraftcentral-schluessel-angriffe-qycq6k-vorschau.jpg","2026-10-21T15:52:55",1792599412932]