Rank Math PRO更新包被植入可自恢复后门
Popular WordPress SEO Plugin Rank Math PRO Hijacked to Deliver Self-Restoring Backdoor
AI 导读
Rank Math称，10月15日20:02 UTC至10月16日07:12 UTC下载或通过更新的Rank Math PRO副本包含恶意软件，已发布干净的3.0.124版本。安装并激活受影响副本的网站即使升级后也应按已遭入侵处理；文章列出恢复、清理后门、阻断连接和更换凭据的顺序。
推荐理由
文章还原恶意版本的时间窗口、影响范围与恢复顺序，并指出仅升级版本不足以清除后门。对使用WordPress插件的网站管理员排查凭据、账户、定时任务和服务器残留具有直接价值。
来源：The Hacker News · thehackernews.com