В середине октября часть пользователей Rank Math SEO PRO получила зараженное обновление плагина для WordPress. Вредоносный код оказался в некоторых пакетах версии 3.0.123, скачанных или установленных с 15 октября 20:02 UTC до 16 октября 07:12 UTC. Бесплатная версия Rank Math из каталога WordPress.org инцидентом не затронута.
Разработчики удалили зараженные файлы и выпустили чистую версию Rank Math PRO 3.0.124. Но если проблемная версия 3.0.123 была установлена и активирована в указанный период, простого обновления плагина недостаточно. Rank Math рекомендует считать такой сайт скомпрометированным.
Вредоносный код мог создать скрытый доступ к WordPress, добавить неизвестного администратора, изменить файлы и получить доступ к данным, которые хранятся на сайте. Под угрозой могут оказаться пароли, данные базы, API-ключи, настройки почты и другие доступы.
Если зараженная версия Rank Math PRO была активирована, нужно проверять весь сайт, а не только обновлять сам плагин.
Владельцам сайтов рекомендуем проверить, использовалась ли версия Rank Math PRO 3.0.123 в период заражения. Если да, лучший вариант восстановления состоит в возврате сайта и базы данных из резервной копии, сделанной до инцидента. После этого нужно установить чистую версию плагина, провести проверку безопасности и сменить пароли и ключи, которые могли быть доступны через WordPress.
Если резервной копии нет, потребуется ручная проверка файлов, базы данных, пользователей WordPress и серверных настроек. Сам Rank Math отдельно предупреждает, что простое отключение или удаление зараженного плагина может не удалить уже созданный вредоносный код.
Для сайтов, которые используют только бесплатный Rank Math SEO, дополнительных действий из-за этого инцидента не требуется.
Если на вашем сайте установлен Rank Math SEO PRO и вы не знаете, обновлялся ли он в период заражения, специалисты «Сеомастер» могут проверить версию плагина, файлы WordPress и признаки компрометации.
Источники
// Проверить сайт на наличие вредоносного кода
Специалисты «Сеомастер» помогут проверить сайт и устранить проблемы.
