安全动态周报 W43｜备份插件商密钥被盗、备

备份插件商 TeamUpdraft 被偷了远程管理密钥。这东西能管 400 万个 WordPress 站点，而且永不过期。

攻击者拿到钥匙后，18 小时内给受害站点批量塞后门。官方赶紧发了更新撤销密钥，但升级清不掉已植入的后门。想恢复？只能回滚到 10 月 17 日之前的旧备份。

台湾云平台 Zeabur 也栽在备份上。攻击者从每日备份里读到了平台密钥。管理员紧急换了新钥匙，结果 16:00 的新备份又把新钥匙存了进去。当晚 20:30，攻击者拿着新钥匙继续活动。

勒索团伙 SafePay 的标准动作是先删备份再谈赎金。微软还披露了一起 AI 加速攻击：AI 代理每分钟尝试登录 2900 次，3 小时就完成了提权。

备份本身成了攻击目标。审计长期密钥、检查备份内容、留一份离线副本，这三件事得马上做。