WordPressブログ向けの人気SEOプラグイン「Rank Math PRO」がサプライチェーン攻撃（Supply Chain Attack）によるセキュリティ侵害を受けました。これにより、プラグインを有効にしているサイトの完全な制御権を攻撃者に与えるマルウェアを含むパッケージが配布されました。
開発元によると、影響を受けたのはバージョン3.0.123のみであり、2026年10月15日20:02（UTC）から2026年10月16日07:12（UTC）までの特定の期間内にダウンロードまたは更新されたものが対象です。
リスクの性質とセキュリティへの影響
注入されたマルウェアは、感染したサイトを深刻なリスクにさらします。攻撃者は以下のことが可能になります。
- ターゲットサイトへの永続的かつ継続的なアクセス権の取得。
- 認証情報、APIキー、その他の機密情報の抽出。
- サイトのページが読み込まれるたびに隠れたバックドア（Backdoor）を再作成。
- WordPressのコアファイルや.htaccessファイルの改ざん、スケジュールされたタスクやキャッシュファイルの操作。
必要な対処と復旧手順
開発会社は直ちに汚染されたファイルを削除し、バージョン3.0.124というクリーンなバージョンをリリースしました。しかし、感染期間中にバージョン3.0.123をインストールまたは更新したすべてのユーザーに対し、自身のサイトが完全に侵害されたものとして扱うよう呼びかけています。
同社はサイトをクリーンアップするために以下の手順を推奨しています。
- インシデント発生前に作成されたクリーンなバックアップからサイトを完全に復元する。
- 復元が不可能な場合は、プラグインのフォルダを完全に削除し、悪意のあるデータベースレコードを削除し、攻撃者のドメイン「rank1cdn[.]com」をブロックする。
- 疑わしいPHPファイルを探して削除するほか、未知の管理者アカウントや、SSHファイルやその他のシステムパスなど、WordPressのインストール範囲外での改ざんを監視する。
- サイトの安全性を完全に確認し、安全なバージョンのプラグインを再インストールした後、すべてのパスワードを変更する。