Платная версия плагина Rank Math SEO для WordPress, известная как Rank Math PRO, была скомпрометирована. Как сообщается в официальном уведомлении компании Rank Math, копии плагина, загруженные с сайта rankmath.com или полученные в виде обновлений с 20:02 UTC 15 октября по 07:12 UTC 16 октября, содержали вредоносное программное обеспечение.

Все сайты, которые установили и активировали указанные копии Rank Math PRO, должны рассматриваться как скомпрометированные. Пользователям настоятельно рекомендуется немедленно проверить свои установки плагина и удалить подозрительные версии.

Вредоносный код, встроенный в плагин, создает самообновляющийся бэкдор, что может позволить злоумышленникам получить доступ к системам и данным пользователей. Это угрожает безопасности сайтов и может привести к утечке конфиденциальной информации.

Компания Rank Math активно работает над устранением проблемы и призывает всех пользователей следить за обновлениями и рекомендациями по безопасности. Также рекомендуется сменить учетные данные доступа к WordPress и провести полную проверку безопасности сайта.

Данный инцидент подчеркивает важность загрузки плагинов и обновлений только из официальных источников. Пользователям следует быть внимательными и регулярно проверять свои сайты на наличие подозрительной активности и уязвимостей. В случае обнаружения каких-либо аномалий, рекомендуется обратиться к специалистам по кибербезопасности.

Источник новости:
The Hacker News

Читать полностью