חברת Rank Math הודיעה שעותקים של התוסף המשלם Rank Math PRO לוורדפרס, שהופצו דרך ערוץ ההורדה והעדכון הרשמי שלה, הכילו קוד זדוני. הקוד יודע ליצור מחדש את הדלת האחורית שלו בכל ביקור באתר, ולכן מחיקת קבצים לבדה לא מספיקה.
| מזהה | CVE-2026-111862 (הוקצה על ידי Wordfence) |
| מוצר וגרסה | Rank Math PRO 3.0.123, רק עותקים שהורדו או עודכנו בין 20:02 UTC ב-15/10 ל-07:12 UTC ב-16/10/2026 |
| חומרה | CVSS 9.8 לפי Wordfence (קריטית) |
| מנוצל בפועל | כן, העותקים הזדוניים הופצו ללקוחות. היקף ההדבקה לא פורסם |
| תיקון | גרסה נקייה 3.0.124, אך היא אינה מנקה אתר שכבר הודבק |
מה קרה
Rank Math פרסמה הודעת אבטחה ב-16 באוקטובר, ו-Wordfence פרסמה ייעוץ ב-17 באוקטובר. לא פורסם איך הקבצים הזדוניים נכנסו למערכת ההפצה, כמה לקוחות קיבלו אותם והאם עדכונים אוטומטיים העבירו אותם. גם התוקף לא זוהה ולא פורסם ניתוח קוד מלא. מספר הגרסה 3.0.123 תועד ב-7 באוקטובר, ולכן מספר הגרסה לבדו לא מעיד אם העותק שלך נגוע; קובע הוא מועד ההורדה.
לפי הדיווח, התוקף עשוי להשאיר אחריו קובצי PHP בתוספים אחרים ובתיקיית mu-plugins, משתמשי מנהל, משימות מתוזמנות ומפתחות SSH. הגרסה החינמית בוורדפרס.org אינה מוזכרת בהודעה. זה לפחות המקרה השלישי השנה של ערוץ עדכונים של תוסף משלם שהפיץ גרסאות פרוצות, אחרי Smart Slider 3 Pro ו-ShapedPlugin; לא פורסם קשר בין התוקפים.
נקודות לשים לב
- בדוק מתי הורדת או עודכנת ל-Rank Math PRO. אם זה קרה בחלון הזמן שלמעלה, התייחס לאתר כפרוץ וכל סוד שהאתר הגיע אליו (סיסמאות, פרטי מסד נתונים, מפתחות API) כחשוף.
- הפתרון המועדף של היצרן הוא שחזור מגיבוי נקי מלפני 20:02 UTC ב-15/10. בלי גיבוי: מחק את כל תיקיית
rank-math-pro(השבתה אינה מספיקה), נקה ערכים זדוניים מ-wp_options, ובדוק קבצים, משתמשים וסביבת השרת. - חפש אינדיקטורים: הדומיין rank1cdn[.]com, הקובץ
wp-includes/class-wp-cache-util.phpשאינו חלק מליבת וורדפרס, משתמשי מנהל שמתחילים ב-wpsupport_, כתובות מייל שמסתיימות ב-@wp-mail[.]net, וכללי.htaccessשמריצים קובצי.cacheכ-PHP. - החלף את כל האישורים: סיסמאות וורדפרס, מסד נתונים, מפתחות ו-salts ב-
wp-config.php, גישות אירוח, FTP/SSH ו-2FA של מנהלים. התקן את 3.0.124 אחרון, ישירות מחשבון rankmath.com. - היעדר האינדיקטורים אינו מוכיח שהאתר נקי, לפי Wordfence. אין ל-PRO סכומי ביקורת ב-WordPress.org, ולכן אימות קבצים קשה.
מקורות: The Hacker News · הודעת Rank Math · Wordfence
₿ אהבת את הפוסט?
אפשר לשלוח לי ביטקוין ישירות לכתובת שלי. סרקו את הקוד, או העתיקו את הכתובת:
bc1qsn043qmlv4ejxydeknkfm9u6e93e6tegmq9x85
שימו לב: העברה on-chain כרוכה בעמלת רשת שאינה תלויה בסכום, ולכן סכומים קטנים מאוד אינם כדאיים.
