Rank Math PRO插件遭供应链攻击，部分下载版本植入网站后门

Rank Math PRO WordPress插件的部分官方下载版本被植入恶意代码，可能在激活时攻破网站并建立持久后门。受影响范围限于PRO版3.0.123，下载窗口为10月15日20:02 UTC至10月16日07:12 UTC；免费版未受影响，厂商已发布干净的3.0.124。BleepingComputer发现的PHP恶意样本与该攻击存在相同指标，但截至发稿尚未确认其是否通过被入侵插件分发。