🔴 UpdraftCentral ابری
استفاده مهاجمان از کلیدهای سرقت‌شده برای نصب درِ پشتی تأیید شده است.
✅ مستقیماً وارد پیشخوان هر سایت شوید؛ UpdraftPlus را به 1.26.12 رایگان یا 2.26.12 پریمیوم ارتقا دهید و کلیدهای قدیمی UpdraftCentral را حذف کنید.
✅ افزونه‌ها و کاربران غیرمجاز را بررسی و رمز مدیران را عوض کنید. آپدیت، آلودگی قبلی را پاک نمی‌کند.
✅ رمز و احراز هویت دومرحله‌ای حساب TeamUpdraft را بازنشانی کنید.
نسخه خودمیزبان UpdraftCentral مشمول این رخداد نیست.
🟠 Roundcube
اصلاحیه‌های امنیتی منتشر شده‌اند. شاخه 1.6 را به 1.6.20 و شاخه 1.7 را به 1.7.5 ارتقا دهید. اگر وب‌میل همراه کنترل‌پنل است، به‌روزرسانی رسمی ارائه‌دهنده را دریافت کنید.
سوءاستفاده فعال از این نقص‌های Roundcube در اطلاعیه تأیید نشده است.
~~~~
✅ @WebBanSecurity
