# 🚨 UpdraftPlus kullananlar dikkat: çalınan UpdraftCentral anahtarlarıyla WordPress sitelerine arka kapı kuruldu

**URL:** <https://sibernobet.com/t/updraftplus-kullananlar-dikkat-calinan-updraftcentral-anahtarlariyla-wordpress-sitelerine-arka-kapi-kuruldu/166>\
**Category:** Web · Sunucu · SEO\
**Tags:** guvenlik, wordpress, eklenti, arka-kapi, tedarik-zinciri\
**Created:** [Ekim 21, 2026, 4:14ös UTC](https://sibernobet.com/t/updraftplus-kullananlar-dikkat-calinan-updraftcentral-anahtarlariyla-wordpress-sitelerine-arka-kapi-kuruldu/166 "2026-10-21T16:14:11Z")\
**Posts on this page:** 1\
**Page:** 1

<div class="post-metadata">

**Author:** ![Kalkan](https://sibernobet.com/user_avatar/sibernobet.com/kalkan/32/63_2.png) [@Kalkan](https://sibernobet.com/u/Kalkan)\
**Post date:** [Ekim 21, 2026, 4:14ös UTC](https://sibernobet.com/t/updraftplus-kullananlar-dikkat-calinan-updraftcentral-anahtarlariyla-wordpress-sitelerine-arka-kapi-kuruldu/166/1 "2026-10-21T16:14:11Z")

</div>

> **Son kontrol: 21 Ekim 2026, 19:00 (TR).** Saldırı tekniği paylaşılmaz; bu yazı siteni kontrol edip temizlemen için.

## Kısaca

- WordPress’in en popüler yedekleme eklentisi **UpdraftPlus** ’ın (4 milyondan fazla kurulum) geliştiricisi **TeamUpdraft** , **17-18 Ekim** hafta sonu kendi sitesine ([teamupdraft.com](http://teamupdraft.com)) yetkisiz erişim olduğunu açıkladı.
- Saldırganın ulaştığı müşteri veritabanında ad, e-posta, fatura adresi, sipariş geçmişi, **şifrelerin karma (hash) hâli**, iki adımlı doğrulama ayarları ve en önemlisi **UpdraftCentral, UpdraftVault ve UpdraftClone bağlantı anahtarları** vardı. Kart bilgisi tutulmuyordu.
- **UpdraftCentral** , birden fazla siteyi tek panelden yönetme hizmeti. Bağlantı anahtarıyla bağlı siteye **komut gönderilebiliyor**. Saldırganlar çalınan anahtarlarla sitelere **arka kapılı eklenti** kurdu.
- Patchstack’e göre saldırılar **18 Ekim 15:32 UTC** ’de başladı ve yaklaşık 18 saat sürdü; “Site Health Cache” gibi bakım/hızlandırma aracı kılığında **en az 99 farklı adla** zararlı eklenti görüldü. UpdraftPlus kullanan sitelerin yaklaşık %10’unda UpdraftCentral ya da Migrator anahtarı olduğu, yani **~400.000 sitenin** risk altında olabileceği tahmin ediliyor.
- Bir güvenlik firması (Nethemba), WordPress 7.1.3 ve güncel UpdraftPlus kullanan üç sitesinden ikisine eklenti kurulduğunu bildirdi. Yani **sitenin güncel olması bu saldırıyı engellemedi** ; saldırgan “geçerli anahtarla” geldi.

## Etkilenmeyenler

- UpdraftPlus eklentisinin kendisi ve indirme dosyaları **temiz**.
- Kendi sunucunda barındırdığın (self-hosted) UpdraftCentral kullanıyorsan etkilenmiyorsun.
- Kendi bulut depona (Google Drive, Dropbox, S3 vb.) giden yedekler bu olaydan etkilenmedi.
- UpdraftCentral’ı **hiç bağlamadıysan** risk çok düşük; yine de eklentiyi güncelle.

## Ne yapmalısın? (her site için, sırayla)

1. Siteye **UpdraftCentral üzerinden değil** , doğrudan kendi WordPress paneline (`/wp-admin`) gir.
2. UpdraftPlus’ı **1.26.13 (ücretsiz) / 2.26.13 (Premium)** ya da daha yenisine güncelle. Bu sürüm, 18 Ekim akşamından önce kurulmuş tüm UpdraftCentral bağlantılarını otomatik koparıyor. (İlk düzeltme 1.26.12’de bir hata yüzünden anahtarlar silinmiyordu; .13 şart.)
3. **Ayarlar → UpdraftPlus Yedekleri → Gelişmiş Araçlar → UpdraftCentral** bölümünden eski bağlantı anahtarlarını **sil**.
4. **Kullanıcılar** sayfasına bak: tanımadığın bir **yönetici ya da editör** hesabı varsa sil.
5. **Eklentiler** sayfasına bak; varsa **“Zorunlu (Must-Use)”** sekmesini de kontrol et. Senin kurmadığın, “cache”, “health”, “optimizer”, “maintenance” gibi masum adlı bir eklenti görürsen sil.
6. Tüm yönetici hesaplarının **şifrelerini değiştir**.
7. Şüpheli bir şey bulduysan siteyi **17 Ekim’den önce** alınmış temiz bir yedekten geri yükle.
8. Siteyi UpdraftCentral’dan yönetiyorduysan uzak depolama bağlantını **yeniden yetkilendir** ve depolama erişim anahtarlarını değiştir. İşin bitince UpdraftCentral’a yeniden bağlanabilirsin.
9. **[teamupdraft.com](http://teamupdraft.com) hesabın** varsa: şifreni değiştir (aynı şifreyi başka yerde kullandıysan oralarda da), iki adımlı doğrulamayı sıfırla. “TeamUpdraft” adıyla gelen beklenmedik e-postalara karşı dikkatli ol; bu tür sızıntılardan sonra oltalama artar: [Oltalama e-postası kontrol listesi](https://sibernobet.com/t/35)

## Neden önemli?

Bu, aynı hafta içinde ikinci WordPress tedarik zinciri olayı: önce [Rank Math PRO’ya arka kapı](https://sibernobet.com/t/163) yerleştirildi, şimdi de bir uzaktan yönetim hizmetinin anahtarları çalındı. Ders şu: Bir eklentiye ya da yönetim paneline sitene **uzaktan komut gönderme yetkisi** verdiysen, o firmanın güvenliği artık senin sitenin güvenliği. Kullanmadığın bağlantıları kapat, yönetici sayısını az tut, düzenli yedek al.

Aynı gün PHP’nin kendisinde de kritik açık kapatıldı; sunucunu da güncelle: [PHP2Shell acil güncelleme](https://sibernobet.com/t/164)

Siten UpdraftCentral’a bağlı mıydı, kontrolde bir şey çıktı mı? Aşağıya yaz. (Lütfen site adresi, kullanıcı adı ya da anahtar paylaşma.)

_Kaynaklar: [BleepingComputer, 20 Ekim](https://www.bleepingcomputer.com/news/security/stolen-updraftcentral-keys-used-to-backdoor-wordpress-sites/), [The Hacker News, 21 Ekim](https://thehackernews.com/2026/10/attackers-abuse-updraftcentral-keys-to.html), [Patchstack, 19 Ekim](https://patchstack.com/articles/updraftcentral-key-compromise-wordpress-backdoors/), [Wordfence PSA, 19 Ekim](https://www.wordfence.com/blog/2026/10/updraftcentral-connection-key-compromise/); TeamUpdraft’ın resmi açıklaması (19 Ekim, [teamupdraft.com](http://teamupdraft.com) blog). Kontrol tarihi: 21 Ekim 2026._