Firma Rank Math poinformowała o wykryciu złośliwego oprogramowania w niektórych kopiach wtyczki Rank Math SEO PRO w wersji 3.0.123. Problem dotyczy plików pobranych lub zainstalowanych w określonym przedziale czasowym w październiku 2026 roku.
Firma Rank Math ujawniła, że wybrane kopie wtyczki Rank Math SEO PRO w wersji 3.0.123 zawierały złośliwe oprogramowanie.
Według komunikatu wydawcy dotknięta wersja była pobierana lub instalowana w ramach aktualizacji między 15 października 2026 roku od godziny 20:02 UTC a 16 października 2026 roku do godziny 07:12 UTC.
ŹródłoOpracowanie na podstawie: Wordfence Blog
Atakujący użyli przejętych kluczy UpdraftCentral do instalacji złośliwych wtyczek. Wydano wersję UpdraftPlus 1.26.13 usuwającą podatne połączenia.
Płatna wersja wtyczki Rank Math PRO pobrana w określonym przedziale czasowym zawierała złośliwe oprogramowanie.
Niektóre pobrania wtyczki Rank Math PRO w wersji 3.0.123 zawierały złośliwe oprogramowanie instalujące ukryte tylne drzwi. Sprawdź zalecenia dotyczące czyszczenia stron.
PHP wydało pilne aktualizacje łatające dwie krytyczne luki RCE, które były aktywnie wykorzystywane przed publikacją poprawek.