知名的 WordPress 搜索引擎优化插件 Rank Math PRO 遭遇了安全入侵，这是一次供应链攻击（Supply Chain Attack），导致分发的软件包中包含恶意软件，使攻击者能够完全控制已启用该插件的网站。
开发方表示，受影响的版本仅限于 3.0.123 版本，该版本在 2026 年 10 月 15 日协调世界时（UTC）20:02 至 2026 年 10 月 16 日协调世界时 07:12 这一特定时间窗口内被下载或更新。
风险性质与安全影响
植入的恶意软件使受感染的网站面临严重风险，允许攻击者：
- 获得对目标网站的持久且持续的访问权限。
- 窃取凭据、API 密钥以及其他敏感信息。
- 在每次访问网站页面时重新创建隐蔽的后门（Backdoor）。
- 修改 WordPress 核心文件和 .htaccess 文件，以及篡改计划任务和缓存文件。
补救与恢复措施
开发公司迅速删除了受污染的文件，并发布了版本号为 3.0.124 的干净版本。然而，公司呼吁所有在感染窗口期内安装或更新了 3.0.123 版本的用户，应将各自的网站视为已被完全入侵。
公司建议采取以下步骤来清理网站：
- 从事故发生前创建的干净备份中完全恢复网站。
- 如果无法恢复，必须彻底删除插件文件夹，清除恶意数据库记录，并屏蔽攻击者域名 rank1cdn[.]com。
- 查找并删除可疑的 PHP 文件，同时监测是否存在未知的管理员账户，或 WordPress 安装目录之外的修改（如 SSH 文件和其他系统路径）。
- 在彻底确认网站清洁并重新安装插件的安全版本后，更改所有密码。