{"id":572,"date":"2026-10-28T05:21:49","date_gmt":"2026-10-28T05:21:49","guid":{"rendered":"https:\/\/bricks2.trejka.dev\/2026\/10\/28\/incydent-updraftplus-co-zrobilismy-dla-twojej-strony\/"},"modified":"2026-11-07T07:32:25","modified_gmt":"2026-11-07T07:32:25","slug":"incydent-updraftplus-co-zrobilismy-dla-twojej-strony","status":"publish","type":"post","link":"https:\/\/trejka.com\/en\/incydent-updraftplus-co-zrobilismy-dla-twojej-strony\/","title":{"rendered":"The UpdraftPlus incident \u2014 what we did for your site"},"content":{"rendered":"<p data-lfile-container=\"e123bc14-fb93-4c52-9b2e-f33425680c51\" data-pm-slice=\"1 1 []\">W pa\u017adzierniku 2026 roku w\u0142amano si\u0119 na serwery firmy, kt\u00f3ra tworzy UpdraftPlus, popularn\u0105 wtyczk\u0119 do kopii zapasowych WordPressa. Sprawdzili\u015bmy wszystkie strony pod nasz\u0105 opiek\u0105, zamkn\u0119li\u015bmy drog\u0119, kt\u00f3r\u0105 m\u00f3g\u0142 wej\u015b\u0107 atakuj\u0105cy, i zaktualizowali\u015bmy wtyczk\u0119 do wersji z poprawk\u0105. Twoje kopie zapasowe s\u0105 bezpieczne, a w wi\u0119kszo\u015bci przypadk\u00f3w nie musisz nic robi\u0107.<\/p>\n<p data-lfile-container=\"e123bc14-fb93-4c52-9b2e-f33425680c51\" data-pm-slice=\"1 1 []\"><img loading=\"lazy\" decoding=\"async\" class=\"alignnone size-full wp-image-19113\" src=\"https:\/\/trejka.com\/wp-content\/uploads\/2026\/11\/updraft.jpeg\" alt=\"\" width=\"1160\" height=\"376\" \/><\/p>\n<ul>\n<li data-lfile-container=\"e123bc14-fb93-4c52-9b2e-f33425680c51\" data-pm-slice=\"1 1 []\">zdj\u0119ie pochodzi z <a href=\"https:\/\/pl.wordpress.org\/plugins\/updraftplus\/\" target=\"_blank\" rel=\"noopener\">WordPress.org<\/a><\/li>\n<\/ul>\n<h2 id=\"co-si\u0119-sta\u0142o\">Co si\u0119 sta\u0142o<\/h2>\n<p>UpdraftPlus robi kopie zapasowe stron WordPress. Ma te\u017c us\u0142ug\u0119 UpdraftCentral, czyli panel do zdalnego zarz\u0105dzania wieloma stronami. Ka\u017cda strona po\u0142\u0105czona z tym panelem ma specjalny klucz, kt\u00f3ry pozwala wydawa\u0107 jej polecenia.<\/p>\n<p>17\u201318 pa\u017adziernika kto\u015b w\u0142ama\u0142 si\u0119 na serwer teamupdraft.com i wykrad\u0142 m.in. te klucze. Od 18 do 19 pa\u017adziernika u\u017cywa\u0142 ich, \u017ceby instalowa\u0107 na stronach z\u0142o\u015bliw\u0105 wtyczk\u0119 udaj\u0105c\u0105 narz\u0119dzie porz\u0105dkowe. Wtyczka zak\u0142ada\u0142a ukryte konto z uprawnieniami administratora.<\/p>\n<p>Zagro\u017cone by\u0142y strony, kt\u00f3re mia\u0142y klucz UpdraftCentral. Taki klucz mog\u0142a dosta\u0107 tak\u017ce strona, na kt\u00f3rej nikt \u015bwiadomie nie korzysta\u0142 z UpdraftCentral: wystarczy\u0142o pod\u0142\u0105czenie wtyczki do konta teamupdraft.com. 19 pa\u017adziernika producent wyda\u0142 poprawk\u0119 (UpdraftPlus 1.26.13 i 2.26.13 Premium), kt\u00f3ra uniewa\u017cnia stare klucze.<\/p>\n<p>Nie wyciek\u0142y kopie zapasowe zapisane w zewn\u0119trznych magazynach ani dane do tych magazyn\u00f3w. Producent zaznacza, \u017ce sama wtyczka i jej pliki do pobrania nie zosta\u0142y zmienione.<\/p>\n<h2 id=\"co-zrobili\u015bmy\">Co zrobili\u015bmy<\/h2>\n<p>Nasz system opieki nad stronami pozwala jednocze\u015bnie sprawdzi\u0107 i poprawi\u0107 wszystkie strony klient\u00f3w. Nie musieli\u015bmy logowa\u0107 si\u0119 do ka\u017cdej z osobna.<\/p>\n<ol>\n<li><strong>Sprawdzili\u015bmy ka\u017cd\u0105 stron\u0119.<\/strong> Szukali\u015bmy \u015blad\u00f3w ataku opisanych przez producenta i firmy zajmuj\u0105ce si\u0119 bezpiecze\u0144stwem: z\u0142o\u015bliwej wtyczki, podejrzanych kont, wpis\u00f3w w dzienniku UpdraftPlusa i niepotrzebnych kluczy UpdraftCentral.<\/li>\n<li><strong>Usun\u0119li\u015bmy klucze UpdraftCentral<\/strong> wsz\u0119dzie, gdzie si\u0119 pojawi\u0142y. Z tego panelu nie korzystamy, wi\u0119c nic przez to nie tracisz.<\/li>\n<li><strong>Zaktualizowali\u015bmy UpdraftPlusa<\/strong> do wersji z poprawk\u0105.<\/li>\n<li><strong>Mieli\u015bmy gotow\u0105 procedur\u0119 dla stron z podejrzanymi \u015bladami:<\/strong> odizolowanie z\u0142o\u015bliwego kodu bez uruchamiania go, usuni\u0119cie ukrytego konta, wylogowanie wszystkich u\u017cytkownik\u00f3w i w razie potrzeby przywr\u00f3cenie strony z kopii sprzed ataku. Pojedyncze sygna\u0142y sprawdzamy indywidualnie. Je\u015bli dotycz\u0105 Twojej strony, odezwiemy si\u0119 do Ciebie bezpo\u015brednio.<\/li>\n<li><strong>Zabezpieczyli\u015bmy kopie zapasowe sprzed incydentu.<\/strong> W tym samym czasie nasz dostawca przestrzeni na kopie mia\u0142 awari\u0119 w jednym regionie, wi\u0119c tymczasowo wstrzymali\u015bmy automatyczne kopie UpdraftPlusa. Przenosimy je do innej lokalizacji, a starsze kopie chronimy przed automatycznym usuni\u0119ciem.<\/li>\n<li><strong>Zmieni\u0142em has\u0142o do konta TREJKA w teamupdraft.com<\/strong> i ponownie skonfigurowa\u0142em logowanie dwusk\u0142adnikowe, bo z bazy producenta wyciek\u0142y tak\u017ce ustawienia 2FA.<\/li>\n<\/ol>\n<h2 id=\"czy-musisz-co\u015b-zrobi\u0107\">Czy musisz co\u015b zrobi\u0107?<\/h2>\n<p>W wi\u0119kszo\u015bci przypadk\u00f3w nic. Wszystko, co dotyczy Twojej strony, za\u0142atwili\u015bmy za Ciebie.<\/p>\n<p>Wyj\u0105tki:<\/p>\n<ul>\n<li><strong>Masz w\u0142asne konto na teamupdraft.com<\/strong> (np. kupi\u0142e\u015b sam licencj\u0119 UpdraftPlus). Zmie\u0144 has\u0142o, wpisuj\u0105c adres teamupdraft.com r\u0119cznie w przegl\u0105darce. Zmie\u0144 je te\u017c wsz\u0119dzie tam, gdzie u\u017cywa\u0142e\u015b tego samego has\u0142a, i ponownie ustaw logowanie dwusk\u0142adnikowe.<\/li>\n<li><strong>Zauwa\u017cy\u0142e\u015b w panelu WordPressa konto, kt\u00f3rego nie znasz,<\/strong> albo wtyczk\u0119, kt\u00f3rej nikt nie instalowa\u0142. Niczego nie usuwaj sam, tylko daj nam zna\u0107. Usuni\u0119cie takiej wtyczki z panelu mo\u017ce zatrze\u0107 \u015blady.<\/li>\n<\/ul>\n<p><strong>Uwa\u017caj na maile.<\/strong> Po takich incydentach pojawiaj\u0105 si\u0119 fa\u0142szywe wiadomo\u015bci \u201eod producenta\u201d. Ani UpdraftPlus, ani my nigdy nie poprosimy Ci\u0119 mailem o has\u0142o ani o klucze.<\/p>\n<h2 id=\"co-zmieniamy-na-przysz\u0142o\u015b\u0107\">Co zmieniamy na przysz\u0142o\u015b\u0107<\/h2>\n<p>Ten incydent pokaza\u0142, \u017ce zagro\u017cenie mo\u017ce przyj\u015b\u0107 od dostawcy zaufanego narz\u0119dzia, a nie od samej strony. Dlatego:<\/p>\n<ul>\n<li><strong>Osobne klucze do przestrzeni na kopie dla ka\u017cdego klienta.<\/strong> Problem na jednej stronie nie dotknie kopii innych.<\/li>\n<li><strong>Mniej po\u0142\u0105cze\u0144 z zewn\u0119trznymi panelami.<\/strong> Ka\u017cdy dodatkowy panel zdalnego zarz\u0105dzania to kolejne drzwi. Zostawiamy tylko te, z kt\u00f3rych naprawd\u0119 korzystamy.<\/li>\n<li><strong>Szybka reakcja dla ca\u0142ej floty.<\/strong> Narz\u0119dzia do sprawdzania i naprawy, kt\u00f3re zbudowali\u015bmy przy tym incydencie, zostaj\u0105 z nami. Przy kolejnym takim zdarzeniu sprawdzimy wszystkie strony w kilka godzin, a nie w kilka dni.<\/li>\n<\/ul>\n<h2 id=\"masz-pytania\">Masz pytania?<\/h2>\n<p>Zadzwo\u0144: +48 695 423 811 albo napisz: <a href=\"mailto:ba****@****ka.com\" title=\"This contact has been encoded by Anti-Spam by CleanTalk. Click to decode. To finish the decoding make sure that JavaScript is enabled in your browser.\" data-original-string=\"Q+HBbFPFUsezuhPhuJ881Q==f9flWCmKudxEeOQfxPJFvEANpZgeIekDAoilMRPnHqQwLg=\" target=\"_blank\" rel=\"noopener noreferrer nofollow\"><span \n                data-original-string='Pg4uU0csNE51asqEQldFqg==f9fNxKTAhGtBAaDhZepfU4ozHEH3gKsmQEMRHTATWYa\/DM='\n                class='apbct-email-encoder'\n                title='This contact has been encoded by Anti-Spam by CleanTalk. Click to decode. To finish the decoding make sure that JavaScript is enabled in your browser.'>well<span class=\"apbct-blur\">****<\/span>@<span class=\"apbct-blur\">****<\/span>ka.com<\/span><\/a>. Ch\u0119tnie sprawdzimy z Tob\u0105 Twoj\u0105 stron\u0119.<\/p>","protected":false},"excerpt":{"rendered":"<p>W pa\u017adzierniku 2026 roku w\u0142amano si\u0119 na serwery firmy, kt\u00f3ra tworzy UpdraftPlus, popularn\u0105 wtyczk\u0119 do kopii zapasowych WordPressa. Sprawdzili\u015bmy wszystkie strony pod nasz\u0105 opiek\u0105, zamkn\u0119li\u015bmy drog\u0119, kt\u00f3r\u0105 m\u00f3g\u0142 wej\u015b\u0107 atakuj\u0105cy, i zaktualizowali\u015bmy wtyczk\u0119 do wersji z poprawk\u0105. Twoje kopie zapasowe s\u0105 bezpieczne, a w wi\u0119kszo\u015bci przypadk\u00f3w nie musisz nic robi\u0107. zdj\u0119ie pochodzi z WordPress.org Co [&hellip;]<\/p>\n","protected":false},"author":2,"featured_media":575,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[69],"tags":[],"class_list":["post-572","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"acf":[],"_links":{"self":[{"href":"https:\/\/trejka.com\/en\/wp-json\/wp\/v2\/posts\/572","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/trejka.com\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/trejka.com\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/trejka.com\/en\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/trejka.com\/en\/wp-json\/wp\/v2\/comments?post=572"}],"version-history":[{"count":1,"href":"https:\/\/trejka.com\/en\/wp-json\/wp\/v2\/posts\/572\/revisions"}],"predecessor-version":[{"id":574,"href":"https:\/\/trejka.com\/en\/wp-json\/wp\/v2\/posts\/572\/revisions\/574"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/trejka.com\/en\/wp-json\/wp\/v2\/media\/575"}],"wp:attachment":[{"href":"https:\/\/trejka.com\/en\/wp-json\/wp\/v2\/media?parent=572"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/trejka.com\/en\/wp-json\/wp\/v2\/categories?post=572"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/trejka.com\/en\/wp-json\/wp\/v2\/tags?post=572"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}