A empresa responsável pelo Rank Math confirmou nesta quinta-feira, 16 de outubro, que hackers conseguiram injetar um malware nas distribuições da versão profissional do seu plugin de otimização para sites WordPress. O ataque aconteceu de forma sorrateira, inserindo um código malicioso capaz de estabelecer uma porta dos fundos nos sistemas afetados.
Segundo o comunicado de segurança emitido pela desenvolvedora, as versões comprometidas ficaram disponíveis para download entre 20h02 do dia 15 de outubro e 07h12 do dia 16 de outubro, no horário universal coordenado. Durante esse intervalo, qualquer pessoa que tenha feito o download diretamente do site rankmath.com ou que tenha recebido a atualização automática do plugin está potencialmente afetada.
O código malicioso inserido na atualização é especialmente preocupante porque possui capacidade de autorrecuperação, o que significa que pode se restabelecer mesmo após tentativas de remoção convencional. Por essa razão, a recomendação oficial é drástica: todos os sites que instalaram ou atualizaram o Rank Math PRO nesse período devem ser considerados completamente comprometidos.
A desenvolvedora advising que os administradores de sites WordPress que utilizam o plugin verifiquem imediatamente se atualizaram durante a janela de comprometimento. Medidas de segurança adicionais, como varredura completa do sistema e mudança de senhas de acesso, são strongly recomendadas para quem puder ter sido afetado por essa falha de segurança.
Fonte: The Hacker News
