Firma Rank Math opublikowała powiadomienie bezpieczeństwa informujące, że kopie wtyczki Rank Math PRO pobrane z oficjalnej witryny lub dostarczone jako aktualizacje między godziną 20:02 czasu UTC 15 października a godziną 07:12 czasu UTC 16 października zawierały złośliwy kod. Każda strona internetowa, która zainstalowała i aktywowała jedną z tych kopii, powinna zostać uznana za naruszoną.
Wtyczka Rank Math PRO rozsyłała złośliwy kod
Płatne kopie wtyczki Rank Math PRO pobrane z oficjalnej strony lub zainstalowane jako aktualizacja zawierały złośliwe oprogramowanie. Każda witryna, która w tym czasie zainstalowała lub aktywowała tę wersję, musi zostać uznana za naruszoną.
ŹródłoOpracowanie na podstawie: The Hacker News
Powiązane wpisy
Włamanie do TeamUpdraft pozwoliło na instalację backdoorów w WordPressie
Atakujący użyli przejętych kluczy UpdraftCentral do instalacji złośliwych wtyczek. Wydano wersję UpdraftPlus 1.26.13 usuwającą podatne połączenia.
Malware w wersji 3.0.123 wtyczki Rank Math SEO PRO
W niektórych instalacjach wtyczki Rank Math SEO PRO w wersji 3.0.123 wykryto złośliwe oprogramowanie pobrane w wyznaczonym przedziale czasowym.
Krytyczne luki RCE w PHP pod okiem atakujących i bez łatki
PHP wydało pilne aktualizacje łatające dwie krytyczne luki RCE, które były aktywnie wykorzystywane przed publikacją poprawek.
Bootkit BlackX omija Secure Boot przez starą lukę w systemie Windows
Nowy bootkit UEFI BlackX omija zabezpieczenia Secure Boot przez lukę Baton Drop. Sama aktualizacja Windowsa nie blokuje ataku bez ręcznych działań.