バックアッププラグイン「UpdraftPlus」不正アクセスについて

【WordPressバックアップ用プラグイン「UpdraftPlus」をご使用されている方へ】

WordPress のバックアップ用プラグイン「UpdraftPlus」の開発元が不正アクセスを受け、
その影響で、一部のサイトに見覚えのないプラグインを入れられる被害が出ているようです。

参考:https://wp119.jp/2026/10/20/security-alert-updraftplus-updraftcentral/

今一度ご自身のサイトやクライアント様のサイトをご確認ください。

対処法

①管理画面の「設定」から「UpdraftPlus」を開く

②上に並んだタブから「高度なツール」を選び、左側の「UpdraftCentral」をクリック

③青いボタンの下に「現在、このサイトをコントロールできる UpdraftCentral ダッシュボードはありません。」と出ていれば、キーはありません。確認はここまでで大丈夫です。

④「既存のキーを管理 (1)」のように数字が出ていたら、キーが残っています。その文字をクリックし、表示されたキーの「削除」を押してください。

キーを削除しても、バックアップはこれまでどおり使えます。
UpdraftPlus 自体を消す必要もありません。なお、青いボタンは押さないようにしてください。新しいキーが作られてしまいます。

開発元は、古いキーを使えなくする更新版を出すと発表しています。更新版が届いたら、いつもどおりプラグインを更新してください。

また、開発元のサイト「TeamUpdraft.com」にアカウントをお持ちの方は、登録情報が漏れた可能性があるため、パスワードの変更をおすすめします。

上部へスクロール