به گزارش The Hacker News، نسخه‌هایی از افزونه تجاری Rank Math PRO وردپرس که در بازه زمانی ۱۵ تا ۱۶ اکتبر ۲۰۲۶ بارگیری یا به‌روزرسانی شده‌اند، حاوی بدافزار بودند.
بر اساس اطلاعیه امنیتی منتشرشده توسط سازندگان این افزونه سئو، نسخه‌های آلوده در فاصله زمانی بین ساعت ۲۰:۰۲ به وقت هماهنگ جهانی (UTC) در تاریخ ۱۵ اکتبر و ۰۷:۱۲ در تاریخ ۱۶ اکتبر از طریق وب‌سایت اصلی در دسترس کاربران قرار گرفته بود. این مشکل نسخه‌های تجاری بارگیری‌شده یا به‌روزرسانی‌شده را تحت تأثیر قرار داده است و بسته‌های ارائه‌شده حاوی کدهای مخرب بوده‌اند.
توسعه‌دهندگان Rank Math اعلام کرده‌اند که هر وب‌سایتی که در این بازه زمانی مشخص اقدام به نصب یا فعال‌سازی این نسخه‌ها کرده است، باید به عنوان یک سیستم کاملاً به خطر افتاده و آلوده در نظر گرفته شود. بررسی دقیق فایل‌های سرور و پایگاه داده برای مدیران وب‌سایت‌هایی که در این بازه زمانی آپدیت داشته‌اند الزامی است.
نکات کلیدی این خبر
- آلودگی نسخه‌های تجاری افزونه Rank Math PRO وردپرس به بدافزار
- بازه زمانی مشکل: ۱۵ تا ۱۶ اکتبر ۲۰۲۶
- لزوم بررسی کامل وب‌سایت‌های نصب‌کننده این نسخه‌ها به عنوان سیستم‌های به خطر افتاده
این خبر برای شما چه معنایی دارد؟
مدیران وب‌سایت‌های وردپرسی و توسعه‌دهندگانی که از افزونه Rank Math PRO استفاده می‌کنند باید بررسی کنند آیا به‌روزرسانی سایت در بازه ۱۵ تا ۱۶ اکتبر ۲۰۲۶ انجام شده است یا خیر. در صورت نصب نسخه‌های مشکوک در این بازه، سایت باید به عنوان آلوده بررسی شده و اقدامات امنیتی و پاکسازی روی سرور انجام گیرد.
منبع خبر
The Hacker News
— Popular WordPress SEO Plugin Rank Math PRO Hijacked to Deliver Self-Restoring Backdoor
انتشار در منبع:
این خبر را تحریریه‌ی مهران هاست بر پایه‌ی گزارش منبع بالا به فارسی نوشته است؛ جزئیات کامل و به‌روزرسانی‌های بعدی را در منبع اصلی ببینید.
