Rank Math PRO 3.0.123 šíril malvér cez časť aktualizácií
Časť balíkov plateného doplnku Rank Math PRO 3.0.123 obsahovala malvér. Dotknuté sú len stiahnutia a aktualizácie z presne určeného časového okna.
Rank Math PRO malvér sa dostal do časti stiahnutí a aktualizácií plateného WordPress doplnku v období od 15. októbra 2026 20:02 UTC do 16. októbra 2026 07:12 UTC. Spoločnosť Rank Math incident potvrdila a vydala čistú verziu 3.0.124. Prevádzkovatelia, ktorí škodlivý balík v uvedenom intervale získali a aktivovali, majú svoj web považovať za kompromitovaný.
Incident sa netýka bezplatného doplnku Rank Math SEO distribuovaného cez WordPress.org. Samotná prítomnosť verzie 3.0.123 na webe zároveň neznamená, že bol web napadnutý: rozhodujúci je čas, keď bol balík stiahnutý alebo aktualizovaný.
Rank Math PRO malvér: čo mohol spôsobiť
Podľa oznámenia Rank Math mohlo aktivovanie zasiahnutého balíka zaviesť na web skrytý backdoor. Malvér sa mohol po návšteve stránky opätovne obnovovať, čo komplikuje odstránenie infekcie jednoduchou aktualizáciou doplnku.
Dodávateľ upozorňuje aj na možné ďalšie stopy kompromitácie. Medzi ne patria škodlivé alebo zmenené súbory, vytvorené administrátorské účty, naplánované úlohy a úpravy na serveri. Pri aktívnom škodlivom balíku preto prechod na opravenú verziu 3.0.124 nemusí odstrániť všetky následky predchádzajúcej infekcie.
Riziko sa týka aj údajov, ku ktorým má prístup napadnutý webový server. Ide napríklad o heslá, databázové prihlasovacie údaje či API kľúče uložené v konfigurácii alebo dostupné aplikácii.
Čo majú správcovia WordPressu urobiť
Administrátori majú najskôr overiť čas získania alebo aktualizácie Rank Math PRO 3.0.123. Ak k tomu došlo v zasiahnutom intervale a doplnok bol aktivovaný, Rank Math odporúča obnovu webu a databázy zo zálohy vytvorenej pred 15. októbrom 2026 20:02 UTC.
Ak taká záloha nie je dostupná, potrebné je dôsledné manuálne vyčistenie podľa postupu dodávateľa. Kontrola sa nemá obmedziť iba na samotný doplnok, keďže backdoor mohol pretrvať mimo jeho súborov.
- nainštalovať čistú verziu Rank Math PRO 3.0.124,
- prehľadať web a server na neznáme súbory, účty administrátorov a naplánované úlohy,
- skontrolovať zmeny v konfigurácii a ďalšie znaky neoprávneného prístupu,
- zmeniť heslá a rotovať tajomstvá vrátane databázových údajov a API kľúčov, ktoré mohli byť serveru dostupné.
Nezverejnený vektor a rozsah incidentu
Rank Math odstránil škodlivé súbory z distribúcie, no verejne neuviedol počiatočný vektor útoku, identitu útočníka ani počet potenciálne zasiahnutých webov. Nie je potvrdené ani to, koľko kompromitovaných balíkov bolo aktivovaných a či boli weby, ktoré mohli byť následne zneužité, skutočne napadnuté.
Prípad je potvrdeným kompromisom distribučného kanála plateného doplnku. Pre správcov je podstatné rozlíšenie medzi číslom verzie a časom jej získania: verzia 3.0.123 mimo uvedeného okna sama osebe nie je indikátorom kompromitácie.
Ďalšie informácie môžu priniesť prípadné zverejnenie príčiny narušenia, počtu dotknutých zákazníkov alebo kryptografických hashov škodlivých balíkov. Očakávať možno aj oznámenia o potvrdenom zneužití kompromitovaných webov alebo o pripísaní útoku konkrétnej skupine.
Zdroje
- Rank Math – Rank Math PRO 3.0.123 Security Incident: How to Secure Your Website – Potvrdzuje zasiahnuté časové okno, vydanie čistej verzie 3.0.124, nezasiahnutú bezplatnú verziu a postup obnovy či manuálneho vyčistenia.
- Wordfence – PSA: Malware Found in Some Rank Math SEO PRO 3.0.123 Downloads – Nezávisle potvrdzuje charakter kompromisu dodávateľského reťazca, že aktualizácia sama nestačí, a sumarizuje indikátory kompromitácie.
- BleepingComputer – WordPress SEO plugin Rank Math compromised to backdoor websites – Koroboruje časovú os, obmedzenie incidentu na PRO verziu a upozorňuje, že počet zasiahnutých webov ani vstupný vektor neboli zverejnené.
Overené a aktualizované: 20. 10. 2026 06:25
