Rank Math PRO 3.0.123 zawierał złośliwy kod, czysta wersja to 3.0.124

Rank Math PRO w wersji 3.0.123, pobrany między 15 października 2026 r. o 22:02 a 16 października 2026 r. o 09:12, zawierał złośliwy kod. Twórcy wtyczki usunęli zainfekowane pliki i udostępnili czystą wersję 3.0.124. Złośliwy kod może się wykonywać przy każdym odwiedzeniu witryny i ponownie tworzyć ukryty backdoor. Nie wiadomo, czy i jak utrwala się w systemie.

Kogo dotyczy

Dotyczy właścicieli stron na WordPressie, którzy w tym przedziale czasu pobrali płatną wtyczkę Rank Math PRO 3.0.123. Bezpłatna wtyczka Rank Math SEO jest osobnym produktem i atak jej nie objął. Twórcy zapobiegawczo usunęli jednak konta części jej użytkowników i wysłali im mailem instrukcje odzyskania dostępu.

Co zrobić

Sprawdź wersję Rank Math PRO w sekcji Wtyczki panelu WordPress i zaktualizuj ją do 3.0.124. Stronę, na której aktywowano wersję 3.0.123, przywróć z kopii zapasowej sprzed incydentu. Jeśli nie masz takiej kopii, usuń malware ręcznie i sprawdź, czy atakujący nie zmienił czegoś jeszcze na stronie. Gdy nie wiesz, czy zainfekowane pliki zostały zainstalowane, skontaktuj się z pomocą techniczną Rank Math.