O popular plugin de otimização para motores de busca (SEO) para blogs WordPress, Rank Math PRO, sofreu uma violação de segurança por meio de um ataque à cadeia de suprimentos (Supply Chain Attack), que levou à distribuição de pacotes de software contendo malware que permite o controle total dos sites onde o plugin foi ativado.
A entidade desenvolvedora esclareceu que as versões afetadas limitaram-se à versão número 3.0.123, que foi baixada ou atualizada durante uma janela de tempo específica que começou em 15 de outubro de 2026 às 20:02 UTC e se estendeu até 16 de outubro de 2026 às 07:12 UTC.
Natureza dos riscos e impactos de segurança
O malware injetado coloca os sites infectados diante de riscos graves, permitindo aos atacantes:
- Obter privilégios de acesso permanentes e contínuos ao site alvo.
- Extrair credenciais, chaves de API (API Keys) e outras informações confidenciais.
- Criar um backdoor oculto a cada nova visita às páginas do site.
- Modificar arquivos do núcleo do WordPress e arquivos .htaccess, além de manipular tarefas agendadas e arquivos de cache.
Medidas de remediação e recuperação necessárias
A empresa desenvolvedora agiu rapidamente para remover os arquivos contaminados e lançar uma versão limpa, numerada como 3.0.124. No entanto, solicitou a todos os usuários que instalaram ou ativaram a versão 3.0.123 durante a janela de infecção que tratem seus sites como totalmente comprometidos.
A empresa recomendou os seguintes passos para a limpeza dos sites:
- Restaurar o site completamente a partir de um backup limpo criado antes do incidente.
- Caso a restauração não seja possível, a pasta do plugin deve ser excluída permanentemente, os registros maliciosos do banco de dados devem ser removidos e o domínio dos atacantes rank1cdn[.]com deve ser bloqueado.
- Procurar e excluir arquivos PHP suspeitos, além de monitorar quaisquer contas administrativas desconhecidas ou modificações fora do escopo da instalação do WordPress, como arquivos SSH e outros caminhos do sistema.
- Alterar todas as senhas após a verificação completa da limpeza do site e reinstalar a versão segura do plugin.