کمیته رکن چهارم– برخی نسخه‌های افزونه Rank Math PRO که از وب‌سایت رسمی سازنده دریافت شده‌اند، به بدافزار آلوده بوده‌اند. فعال‌کردن این بسته‌ها می‌تواند راه دسترسی پنهانی مهاجم به سایت وردپرسی را باز کند.
به گزارش کمیته رکن چهارم، این رخداد به بسته‌های نسخه ۳.۰.۱۲۳ مربوط است که از ساعت ۲۰:۰۲ روز ۱۵ اکتبر تا ۰۷:۱۲ روز ۱۶ اکتبر ۲۰۲۶ به وقت UTC دانلود یا به‌روزرسانی شده‌اند. نسخه رایگان Rank Math در WordPress.org تحت تأثیر این حادثه نیست.
سازنده فایل‌های آلوده را حذف و نسخه سالم ۳.۰.۱۲۴ را منتشر کرده است. بااین‌حال، شماره نسخه به‌تنهایی نشانه آلودگی نیست؛ زمان دریافت بسته و فعال‌شدن آن اهمیت دارد.
بدافزار می‌تواند دسترسی پنهانی خود را دوباره ایجاد کند. همچنین احتمال باقی‌ماندن فایل مخرب یا حساب مدیریتی غیرمجاز و افشای رمزها و کلیدهای دسترسی وجود دارد؛ بنابراین فقط نصب نسخه جدید، پاک‌شدن سایت را تضمین نمی‌کند.
طبق توصیه سازنده، سایتی که بسته آلوده در آن فعال بوده باید نفوذشده تلقی شود. بازیابی سایت و پایگاه داده از پشتیبان سالمِ پیش از حادثه، اسکن امنیتی و تعویض اطلاعات دسترسی توصیه شده است. اگر پشتیبان مناسب وجود ندارد، پاک‌سازی باید با کمک میزبان یا متخصص امنیت انجام شود و سپس نسخه سالم نصب شود.
منبع: BleepingComputer
