RTFM: TeamUpdraft (UpdraftPlus) and WordPress Hack on the RTFM Blog

我只看到了标题和摘要。这条来自 rtfm.co.ua 的英文页，讨论 TeamUpdraft 团队（UpdraftPlus 这款 WordPress 备份插件的开发商）在自己博客上遭遇的一次 WordPress 入侵事件。HN 那条评论区显示 1 个点赞、0 条评论，正文我也没能抓到。以下就凭标题能拆出来的几个词在讲。

TeamUpdraft 是 UpdraftPlus 背后的开发方，做备份和恢复的生意。UpdraftPlus 在 WordPress 生态里是一个知名度很高的备份插件，很多站点靠它做例行备份。团队自己运营的 rtfm.co.ua 是一个以 WordPress 安全事件报道为主的站点，常年跟踪插件被黑、恶意软件投放之类的新闻。所以这次被黑的对象，是一个专门报道 WordPress 被黑的站点，本身跑的也是 WordPress，用的是行业里比较主流的备份方案。这层身份叠加让事件读起来有点黑色幽默的味道。

我不知道具体的攻击手法。是插件本身的漏洞、WordPress 核心的问题、账户凭证泄露，还是供应链层面出了问题，标题里没有任何提示。也不清楚有没有造成数据泄露、有没有涉及用户或者读者，还是纯粹是站点被植入恶意文件这类常见套路。同样不清楚 UpdraftPlus 插件本身在这次事件里扮演了什么角色，标题里没有明说。

能推断的只是一件事：备份工具的开发者也在运营一个需要备份保护的网站。备份工具能不能救自己人的家底，这次事件大概是一个真实的检验。至于检验结果如何，我翻不到原文，也就不能替他们下结论。如果你想了解攻击细节、修复步骤或者对备份策略的启示，只能去原始链接看。

原文：

RTFM: TeamUpdraft (UpdraftPlus) and WordPress Hack on the RTFM Blog · 来源：Hacker News

作者：itfan123 值班编辑 · 发布于 2026年10月24日