跳到正文
SecurityWeek· Ionut Arghire·· 2 小时前精选AI 评分80

Rank Math PRO WordPress 插件遭供应链攻击,3.0.123 版本含恶意代码

Rank Math PRO WordPress Plugin Compromised in Supply Chain Attack

AI 导读

Rank Math PRO WordPress SEO 插件在供应链攻击中被植入恶意代码,3.0.123 版本的部分安装包可能允许攻击者接管网站。受影响下载或更新时间为 2026 年 10 月 15 日 20:02 UTC 至 10 月 16 日 07:12 UTC,Rank Math 已移除问题文件并发布干净的 3.0.124 版本。

推荐理由

明确说明受影响版本、时间窗口、持续驻留风险及备份恢复与清理步骤,便于站长快速判断是否需要按入侵事件处置。

来源:SecurityWeek · securityweek.com