Недавние сообщения указывают на то, что некоторые загрузки плагина Rank Math PRO для WordPress с официального сайта разработчика содержали вредоносное ПО, создающее скрытые бэкдоры на сайтах. Эта угроза стала известна в результате атаки на цепочку поставок, произошедшей на прошлой неделе.

Согласно информации от исследователей в области кибербезопасности, вредоносный код мог быть внедрён в плагин в процессе его распространения. Это создало риск для тысяч сайтов, использующих данный плагин для оптимизации поисковых систем.

Специалисты рекомендуют пользователям Rank Math PRO немедленно проверить свои установки на наличие подозрительных изменений и обновить плагин до последней версии, если это еще не было сделано. Также стоит обратить внимание на активность на своих сайтах, чтобы выявить возможные аномалии.

Разработчики плагина уже начали расследование инцидента и работают над устранением проблемы. Они призвали всех пользователей, загрузивших Rank Math PRO в указанный период, немедленно удалить скомпрометированные версии.

Атаки на цепочку поставок становятся все более распространенной тактикой среди киберпреступников, что подчеркивает важность регулярного обновления программного обеспечения и использования проверенных источников для его загрузки. Пользователи должны быть особенно внимательны к безопасности своих сайтов в условиях растущих угроз в интернете.

В заключение, эксперты по кибербезопасности советуют всем пользователям плагинов и других веб-приложений следить за обновлениями и новостями в области безопасности, чтобы минимизировать риски заражения вредоносным ПО.

Источник новости:
BleepingComputer

Читать полностью