Das beliebte SEO-Plugin für WordPress-Blogs, Rank Math PRO, wurde Opfer eines Sicherheitsvorfalls durch einen Supply-Chain-Angriff. Dies führte zur Verbreitung von Softwarepaketen, die Schadcode enthielten und eine vollständige Kontrolle über die Websites ermöglichten, auf denen das Plugin aktiviert war.
Der Entwickler erklärte, dass die betroffenen Versionen auf die Version 3.0.123 beschränkt waren, die in einem bestimmten Zeitfenster heruntergeladen oder aktualisiert wurde. Dieses begann am 15. Oktober 2026 um 20:02 Uhr UTC und endete am 16. Oktober 2026 um 07:12 Uhr UTC.
Art der Risiken und Sicherheitsauswirkungen
Die eingeschleuste Schadsoftware setzt infizierte Websites schwerwiegenden Risiken aus, da sie den Angreifern Folgendes ermöglicht:
- Erlangung dauerhafter und persistenter Zugriffsberechtigungen auf die Ziel-Website.
- Extraktion von Anmeldedaten, API-Schlüsseln und anderen sensiblen Informationen.
- Erstellung einer versteckten Hintertür (Backdoor) bei jedem neuen Besuch der Website-Seiten.
- Modifikation von WordPress-Core-Dateien und .htaccess-Dateien sowie Manipulation von geplanten Aufgaben (Cronjobs) und Cache-Dateien.
Erforderliche Maßnahmen zur Behebung und Wiederherstellung
Das Entwicklerunternehmen entfernte umgehend die infizierten Dateien und veröffentlichte eine saubere Version mit der Nummer 3.0.124. Dennoch forderte das Unternehmen alle Benutzer, die die Version 3.0.123 während des Infektionszeitfensters installiert oder aktiviert haben, dazu auf, ihre Websites als vollständig kompromittiert zu betrachten.
Das Unternehmen empfahl die folgenden Schritte zur Bereinigung der Websites:
- Vollständige Wiederherstellung der Website aus einem sauberen Backup, das vor dem Vorfall erstellt wurde.
- Falls eine Wiederherstellung nicht möglich ist, muss der Plugin-Ordner vollständig gelöscht, bösartige Datenbankeinträge entfernt und die Domain der Angreifer rank1cdn[.]com blockiert werden.
- Suche nach verdächtigen PHP-Dateien und deren Löschung sowie die Überwachung auf unbekannte Administratorkonten oder Änderungen außerhalb der WordPress-Installation, wie etwa SSH-Dateien und andere Systempfade.
- Änderung aller Passwörter, nachdem die Website vollständig bereinigt und die sichere Version des Plugins neu installiert wurde.