![Um ataque à cadeia de suprimentos atingiu o Rank Math PRO, o plugin pago de SEO para WordPress, com cópias maliciosas servidas a partir de rankmath.com e distribuídas como atualizações entre 20:02 UTC de 15 de outubro e 07:12 UTC de 16 de outubro. Qualquer site que instalou e ativou a versão 3.0.123 nessa janela deve ser tratado como comprometido.
O malware consegue recriar sua backdoor oculta sempre que alguém visita o site, e atualizar para a versão limpa 3.0.124 não remove arquivos maliciosos, contas de administrador, tarefas agendadas ou credenciais expostas. Rank Math e Wordfence recomendam restaurar um backup limpo ou fazer uma limpeza manual completa, trocar todas as credenciais e bloquear rank1cdn[.]com. Para acesso administrativo seguro durante a resposta ao incidente, uma VPN confiável como a ProtonVPN é uma camada de proteção sensata.](https://images.gamepad.com.br/images/7125924f-5aba-4775-b4d3-4dbb2f2d9135.jpg)
Ataque à cadeia de suprimentos do Rank Math PRO instala backdoor autorrecuperável em sites WordPress
Um ataque à cadeia de suprimentos atingiu o Rank Math PRO, o plugin pago de SEO para WordPress, com cópias maliciosas servidas a partir de rankmath.com e distribuídas como atualizações entre 20:02 UTC de 15 de outubro e 07:12 UTC de 16 de outubro. Qualquer site que instalou e ativou a versão 3.0.123 nessa janela deve ser tratado como comprometido.
O malware consegue recriar sua backdoor oculta sempre que alguém visita o site, e atualizar para a versão limpa 3.0.124 não remove arquivos maliciosos, contas de administrador, tarefas agendadas ou credenciais expostas. Rank Math e Wordfence recomendam restaurar um backup limpo ou fazer uma limpeza manual completa, trocar todas as credenciais e bloquear rank1cdn[.]com. Para acesso administrativo seguro durante a resposta ao incidente, uma VPN confiável como a ProtonVPN é uma camada de proteção sensata.