Cum a fost activată ușa de spate?
În ultima săptămână, un atac de supply-chain a compromis unele descărcări ale pluginului Rank Math PRO de pe site-ul oficial al producătorului.
Culture picks
Cum să ai un Android TV fără reclamă — doar cu câteva setări simple
Ramp caută licență bancă de trust național pentru custodie digitală
Jensen Huang: Europa trebuie să accelereze adoptarea inteligenței artificiale
ASUS domină Good Design Award 2026 cu 26 de premiiÎntre 15 octombrie, ora 20:02 UTC, și 16 octombrie, ora 07:12 UTC, un număr limitat de utilizatori care au descărcat versiunea 3.0.123 au primit fișiere infectate cu malware conceput pentru a crea uși ascunse pe site-urile afectate.
Producătorul a confirmat incidentele după ce a detectat cod neautorizat în pachetul pluginului.
Codul malicios a fost introdus în procesul de distribuire, permițând atacătorilor să obțină acces persistent la site-urile compromise, fără a fi detectați.
Rank Math a declarat că doar utilizatorii care au descărcat pluginul direct de pe site-ul oficial în acea fereastră strânsă au fost afectați, iar actualizările de pe depozitul WordPress au rămas sigure.
Compania a revocat imediat fișierele compromise și a lansat o versiune curată a pluginului. De asemenea, a rugat utilizatorii să verifice timestamp-urile de instalare și să scaneze site-urile pentru semne de intruziune.
Odată instalat, malware-ul a creat un cont de administrator ascuns și a modificat fișierele esențiale ale WordPress-ului pentru a menține accesul chiar și după eliminarea pluginului. Cercetătorii în securitate au observat că ușa de spate comunica cu servere externe pentru a primite comenzi suplimentare, ceea ce ar putea permite furarea de date sau hijackarea site-ului.
Ce trebuie să facă proprietarii de site-uri acum?
Atacul subliniază riscurile lansanțului de software, unde mecanismele de actualizare de încredere pot fi exploatate pentru a răspândi malware în scară largă.
Rank Math a subliniat că nu există dovezi că datele au fost extrase, dar a avertizat că orice site care rulează versiunea infectată trebuie considerat compromis.
Utilizatorii afectați sunt sfaturați să șterge imediat pluginul, să-l reinstaleze cu versiunea curată de pe sursa oficială și să reseteze toate parolele de administrator. Trebuie efectuate scanări de securitate pentru a detecta orice cod malicios rămas sau conturi neautorizate. Experții recomandă activarea autentificării cu doi factori și monitorizarea jurnalelor de server pentru activități neobisnuite. Incidentul servește ca aminteștere să verificăm integritatea plugin-urilor, chiar și când le descărcăm de la furnizori de încredere, și să menținem copie de rezervă regulate și audituri de securitate.
Cum pot ști dacă site-ul meu a fost afectat? Verifică dacă ai descărcat Rank Math PRO versiunea 3.0.123 de pe site-ul vendorului între 15 octombrie, ora 20:02 UTC, și 16 octombrie, ora 07:12 UTC. Dacă da, site-ul tău poate fi compromis și trebuie scănat și curățat imediat.
Este și versiunea gratuită a Rank Math în pericol? Nu, vendorul a confirmat că doar versiunea PRO distribuită prin site-ul oficial în intervalul specificat a fost afectată. Versiunea gratuită și descărcările de pe depozitul WordPress nu au fost compromise.
Actualizarea pluginului elimină ușa de spate? Actualizarea singură poate să nu elimine ușa de spate dacă fișierele maligne rămân.
Se recomandă o reinstalare completă a pluginului curat, resetarea parolelor și o scanare de securitate pentru a asigura eliminarea totală.