Alerta de segurança
Rank Math PRO adulterado: plugin de SEO do WordPress entregou backdoor que se recria
Cópias do Rank Math PRO 3.0.123 baixadas em 15 e 16/10 trouxeram malware que recria um backdoor oculto. Desativar ou atualizar não limpa o site: restaure um backup anterior e troque as credenciais.
O que aconteceu
- O Rank Math PRO 3.0.123, plugin pago de SEO, saiu adulterado do site do próprio fornecedor para quem baixou entre 20h02 de 15/10 e 07h12 de 16/10 (UTC)
- O malware recria o backdoor a cada visita e pode criar admins falsos. Quem ativou essa cópia deve tratar o site como invadido, mesmo após atualizar para a 3.0.124
- Restaure um backup anterior a 15/10 (ou apague a pasta do plugin) e bloqueie rank1cdn[.]com. Troque senhas, chaves e salts. O plugin grátis não foi afetado
Seu site usa Rank Math PRO? Peça a quem cuida dele para conferir a data do download e restaurar um backup limpo.
Por que importa
Ataque à cadeia de suprimentos de um plugin pago de WordPress, com janela exata e passos de resposta confirmados pelo aviso do fornecedor e por duas fontes.
Como se proteger
- Confira a janela. Baixou o PRO 3.0.123 entre 15/10 20h02 e 16/10 07h12 (UTC)? Trate o site como invadido.
- Restaure ou limpe. Use um backup anterior a 15/10. Sem backup, apague a pasta do plugin e bloqueie rank1cdn[.]com.
- Troque os segredos. Senhas do WordPress, banco, chaves e salts, SSH e APIs. Procure admins com nome wpsupport_.
Fontes consultadas
Mais do Radar de hoje
- Notícia de tecnologia Microsoft trata agentes de IA como risco interno e anuncia controles para vigiá-los
- Dica prática Acesso controlado a pastas do Windows: proteja arquivos contra ransomware em 5 passos
- Serviço TECHDIM IA local: modelos de linguagem na sua rede para analisar documentos sem enviá-los à nuvem
Leia também
Este texto resume as fontes citadas na data de publicação. Confira sempre o aviso oficial do fabricante antes de agir em produção.