【注意喚起】WordPressプラグイン「UpdraftPlus」で確認された運営元への不正アクセスについて

2026/10/21

いつもロリポップをご利用いただき、ありがとうございます。

このたび、WordPressのバックアップ管理プラグイン「UpdraftPlus」の運営元であるTeamUpdraftより、同社Webサイトへの不正アクセスによる「UpdraftCentral」の接続キー（秘密鍵情報）が流出したインシデントが公表されました。

漏洩した接続キーを利用して不正なプラグインをインストールされる可能性がございますため、「UpdraftPlus」の「UpdraftCentral」機能をご利用のお客様は以下をご確認のうえ、お早めに対策をお願いいたします。

対象のプラグイン・機能

製品	対象のバージョン	修正版
WordPressのバックアップ管理プラグイン「UpdraftPlus」の「UpdraftCentral」機能	【無料版】 1.26.12以下【プレミアム版】 2.26.12以下	【無料版】 1.26.13 【プレミアム版】 2.26.13

運営元であるTeamUpdraftから対策方法が案内されています。
ご確認のうえ、接続キーの削除、再作成などの対策をお願いいたします。