Rank Math njoftoi se disa paketa të versionit 3.0.123 të shtojcës së saj SEO për WordPress përmbanin malware pas një sulmi ndaj zinxhirit të furnizimit. Përdoruesit që e shkarkuan ose përditësuan shtojcën nga 15 tetori 2026, ora 20:02 UTC, deri më 16 tetor 2026, ora 07:12 UTC, mund të jenë prekur. Aktivizimi i saj mund t’u mundësonte sulmuesve marrjen e kontrollit të faqeve.
Kompania hoqi skedarët e prekur dhe publikoi versionin e pastër Rank Math PRO v3.0.124. Përdoruesit që instaluan dhe aktivizuan versionin 3.0.123 gjatë intervalit të prekur duhet t’i trajtojnë faqet si të komprometuara dhe t’i rikthejnë nga një kopje rezervë e pastër, e krijuar përpara incidentit.
Malware mund të ruajë aksesin e sulmuesve, të ekspozojë kredenciale, çelësa API dhe sekrete të tjera, si dhe të rikrijojë një backdoor të fshehur në çdo vizitë të faqes. Ai mund të ndryshojë skedarë, shtojca e tema dhe të krijojë detyra cron, duke e vështirësuar pastrimin manual.
Pa kopje rezervë, rekomandohet fshirja e dosjes së shtojcës, heqja e hyrjes keqdashëse në bazën e të dhënave, bllokimi i rank1cdn[.]com dhe kontrolli për skedarë PHP e administratorë të panjohur. Kontrollet duhet të shtrihen edhe jashtë WordPress. Pas verifikimit të pastrimit, duhen ndryshuar të gjitha fjalëkalimet dhe instaluar një version i pastër.
Burimi: SecurityWeek — lexoni artikullin e plotë në anglisht.
