TL;DR
Wtyczka SEO do WordPressa, którą ma zainstalowaną ogromna liczba stron, przez kilkanaście godzin rozdawała malware. Wersja PRO 3.0.123 była dostępna do pobrania od 15 października wieczorem do 16 października rano i zawierała kod, który przy odwiedzinach strony mógł zakładać trwałe tylne drzwi oraz łączył się z domeną rank1cdn[.]com. Darmowa wersja Rank Math nie została dotknięta.
Sekurak rozpisuje, jak ocenić swoją ekspozycję. Jeśli wersja 3.0.123 była aktywna, stronę trzeba traktować jak przejętą: odtworzyć ją z kopii sprzed incydentu, zmienić wszystkie poświadczenia i poszukać nieautoryzowanych kont administratorów. Jeśli plik został tylko pobrany, wystarczy usunąć go i wgrać czystą wersję 3.0.124. To kolejny przykład ataku na łańcuch dostaw, w którym nie pomaga nawet zaufany dostawca.
Rank Math to wtyczka do WordPressa będąca wielofunkcyjnym narzędziem SEO (służy do optymalizacji stron, aby lepiej wyświetlały się w wynikach wyszukiwania). Jej twórcy zidentyfikow...
Czytaj cały wpis u źródła
