O plugin Rank Math PRO para WordPress foi comprometido com um backdoor que pode permitir que atacantes executem ações maliciosas em sites que instalaram e ativaram a versão contaminada. Qualquer site que tenha instalado e ativado uma cópia comprometida deve ser tratado como comprometido.

Detalhes Técnicos

  • O backdoor foi introduzido em cópias do plugin baixadas do site oficial ou atualizadas durante um período específico.
  • O malware pode se restaurar sozinho, dificultando a remoção.
  • Sites que instalaram e ativaram a versão comprometida devem ser considerados comprometidos e tratados como tal.

Ações Recomendadas

  • Verifique se o seu site WordPress está executando uma versão comprometida do plugin Rank Math PRO.
  • Desinstale e reinstale o plugin a partir de uma fonte confiável.
  • Realize uma varredura de segurança no site para detectar possíveis infecções.
  • Atualize todos os plugins e temas WordPress para as versões mais recentes.