Popüler WordPress SEO eklentisi Rank Math PRO, eklentinin yüklü olduğu siteler üzerinde tam kontrol sağlayan kötü amaçlı yazılımların dağıtılmasına yol açan bir tedarik zinciri saldırısına (Supply Chain Attack) maruz kaldı.
Geliştirici ekip, etkilenen sürümlerin 15 Ekim 2026 saat 20:02 (UTC) ile 16 Ekim 2026 saat 07:12 (UTC) arasındaki belirli bir zaman diliminde indirilen veya güncellenen 3.0.123 sürümü ile sınırlı olduğunu açıkladı.
Risklerin doğası ve güvenlik etkileri
Enjekte edilen kötü amaçlı yazılımlar, etkilenen siteleri ciddi risklerle karşı karşıya bırakarak saldırganların şunları yapmasına olanak tanıyor:
- Hedef siteye kalıcı ve sürekli erişim yetkisi elde etmek.
- Kimlik bilgilerini, API anahtarlarını ve diğer hassas verileri çalmak.
- Sitenin her yeni ziyaretinde gizli bir arka kapı (Backdoor) oluşturmak.
- WordPress çekirdek dosyalarını ve .htaccess dosyalarını değiştirmek, ayrıca zamanlanmış görevler ve önbellek dosyaları üzerinde manipülasyon yapmak.
Gerekli düzeltme ve kurtarma işlemleri
Geliştirici şirket, virüslü dosyaları hızla kaldırarak 3.0.124 numaralı temiz bir sürüm yayınladı. Bununla birlikte, enfeksiyon penceresi sırasında 3.0.123 sürümünü yükleyen veya güncelleyen tüm kullanıcıları, sitelerini tamamen ele geçirilmiş olarak kabul etmeye çağırdı.
Şirket, sitelerin temizlenmesi için şu adımları önerdi:
- Sitenin, olaydan önce oluşturulmuş temiz bir yedekten tamamen geri yüklenmesi.
- Geri yüklemenin mümkün olmaması durumunda, eklenti klasörünün kalıcı olarak silinmesi, kötü amaçlı veritabanı kayıtlarının kaldırılması ve rank1cdn[.]com saldırgan alan adının engellenmesi.
- Şüpheli PHP dosyalarının aranıp silinmesi, ayrıca bilinmeyen yönetici hesaplarının veya SSH dosyaları ve diğer sistem yolları gibi WordPress kurulumu dışındaki değişikliklerin izlenmesi.
- Sitenin temizliği tamamen doğrulandıktan ve eklentinin güvenli sürümü yeniden yüklendikten sonra tüm şifrelerin değiştirilmesi.