Pluginul premium Rank Math PRO pentru WordPress a fost compromis cu malware între 15 și 16 octombrie, potrivit The Hacker News. Copiile descărcate din rankmath.com sau instalate ca actualizări în perioada respectivă conțineau cod malițios capabil să-și recreeze porțile ascunse chiar dacă sunt șterse. Orice site care a activat una dintre aceste versiuni trebuie considerat compromis.
Rank Math a lansat versiunea curată 3.0.124, dar instalarea ei nu elimină automat fișierele, conturile de administrator sau sarcinile programate pe care malware-ul le-ar fi putut plasa pe server. Researchers de la Wordfence avertizează că atacatorul a putut lăsa fișiere backdoor în dosarele altor plugin-uri, în teme sau în directorul must-use plugins, precum și să adauge conturi false și chei SSH.
Recuperarea recomandată este restaurarea din backup creat înainte de 15 octombrie. Pentru cazurile fără backup curat, procesul de curățare manuală trebuie urmat strict, urmând schimbarea tuturor parolelor și credențialelor. Domeniul rank1cdn.com, asociat incidentului, a fost înregistrat cu o zi înainte deschiderii ferestrei de atac. Aceasta este a treia dată în 2024 când canalul de actualizare al unui plugin premium WordPress furnizează versiuni backdoored.
Sursa: The Hacker News.
Verifică gratuit expunerea ta cibernetică pe CYBER3.AI, platforma românească de securitate cibernetică.
