Rank Math SEO PRO 3.0.123 содержал вредоносное ПО, компрометирующее сайты

Некоторые копии Rank Math SEO PRO 3.0.123 содержали вредоносное ПО

Компания Rank Math сообщила об обнаружении вредоносного ПО в некоторых копиях плагина Rank Math SEO PRO версии 3.0.123. Затронутая версия была загружена или установлена через обновление в период с 15 октября 2026 года, 20:02 UTC, по 16 октября 2026 года, 07:12 UTC. Если такая копия плагина была активна на сайте, его следует считать скомпрометированным. Простое обновление плагина недостаточно, так как вредоносное ПО могло разместить дополнительные файлы, учётные записи администраторов или запланированные задачи на сервере. Rank Math удалила заражённые файлы и выпустила версию 3.0.124 как безопасную замену. Сама по себе версия 3.0.123 не доказывает компрометацию сайта; инцидент ограничен пользователями, загрузившими или обновившимися до этой версии в указанный промежуток времени. Владельцам сайтов необходимо проверить время загрузки или установки версии 3.0.123 и следовать инструкциям по восстановлению. Уязвимость имеет идентификатор CVE-2026-111862 и получила оценку CVSS 9.8 (Критический).

Rank Math SEO PRO распределяет данные и управляет настройками WordPress

Rank Math SEO PRO — это плагин для WordPress, предназначенный для оптимизации поисковой выдачи. Он помогает пользователям управлять метаданными, создавать карты сайта, интегрироваться с социальными сетями и анализировать SEO-показатели. Плагин используется владельцами сайтов для улучшения видимости в поисковых системах. В данном инциденте затронута версия 3.0.123 плагина Rank Math SEO PRO. Обновлённая и безопасная версия — 3.0.124.

Затронуты сайты, использовавшие Rank Math SEO PRO 3.0.123 с 15 по 16 октября 2026 года

Инцидент затрагивает сайты, которые загрузили или обновились до версии Rank Math SEO PRO 3.0.123 в период с 15 октября 2026 года, 20:02 UTC, по 16 октября 2026 года, 07:12 UTC. Если вы установили и активировали затронутую копию версии 3.0.123, сайт следует считать скомпрометированным. Если вы установили версию 3.0.123, но не активировали её, удалите файлы плагина и установите версию 3.0.124. Если вы загрузили версию 3.0.123, но не устанавливали и не активировали её, компрометация маловероятна. Rank Math располагает информацией о пользователях, загрузивших заражённые копии, и может уведомить их. В случае получения уведомления от Rank Math следуйте их инструкциям по восстановлению.

Восстановите сайт из резервной копии и смените учётные данные

Если затронутая копия плагина была активирована, Rank Math рекомендует восстановить сайт и базу данных из чистой резервной копии, созданной до 15 октября 2026 года, 20:02 UTC. После восстановления просканируйте сайт, замените пароли и другие конфиденциальные учётные данные, доступные сайту, а затем установите Rank Math SEO PRO 3.0.124. Если подходящей резервной копии нет, проведите ручную очистку сайта. Перед удалением подозрительных файлов удалите всю папку плагина rank-math-pro и записи в таблице wp_options с именами _uf6qdn2hmm, t8krdk990phb или _np5pvf754c. Заблокируйте исходящие соединения на rank1cdn[.]com. После отключения механизма воссоздания вредоносного ПО проверьте сайт на наличие других признаков компрометации. Обязательно смените пароли WordPress, учётные данные базы данных, ключи и соли безопасности WordPress, учётные данные платёжных и почтовых сервисов, API-ключи, учётные данные панели управления хостингом, FTP, SFTP или SSH. Проверьте настройки двухфакторной аутентификации для учётных записей администраторов. После очистки проверьте файлы WordPress с помощью команды wp core verify-checksums и файлы плагинов с помощью wp plugin verify-checksums --all.