Usuários baixaram versões maliciosas do Rank Math PRO na semana passada, depois que o plugin de SEO (otimização para mecanismos de busca) para WordPress foi comprometido em um ataque à cadeia de suprimentos.
Alguns pacotes da versão 3.0.123 continham malware que poderia permitir que invasores assumissem o controle de sites caso o plugin fosse ativado, segundo a Rank Math.
Todos os usuários que baixaram ou atualizaram o plugin para a versão afetada entre 15 de outubro de 2026, às 20h02 UTC (Tempo Universal Coordenado), e 16 de outubro de 2026, às 7h12 UTC, podem ter sido infectados.
“Removemos imediatamente os arquivos afetados e lançamos uma versão limpa, o Rank Math PRO v3.0.124”, afirmou a Rank Math.
Todos os usuários que instalaram e ativaram a versão 3.0.123 do plugin durante o período afetado devem considerar seus sites comprometidos e restaurá-los a partir de um backup limpo criado antes do incidente.
O malware pode dar aos invasores acesso persistente aos sites comprometidos e expor credenciais, chaves de API (interface de programação de aplicações) e outros segredos.
Segundo a Rank Math, o malware pode recriar uma porta dos fundos oculta a cada visita à página, e seu mecanismo de persistência pode tornar a limpeza manual uma tarefa difícil.
Usuários que não conseguirem restaurar o site a partir de um backup devem excluir a pasta do plugin Rank Math PRO, remover uma entrada maliciosa no banco de dados, bloquear o domínio do invasor rank1cdn[.]com e localizar e remover arquivos PHP (linguagem de programação para web) suspeitos e contas de administrador desconhecidas.
O malware também pode implantar arquivos falsos do núcleo do WordPress, modificar arquivos .htaccess para adicionar regras que façam arquivos .cache serem executados como código PHP, criar arquivos .cache contendo código PHP, agendar tarefas e cron jobs, modificar outros plugins e temas e enviar outros arquivos.
Além disso, os invasores podem fazer alterações fora da instalação do WordPress. Por isso, os administradores dos sites também devem procurar arquivos authorized_keys do SSH (protocolo de acesso remoto seguro), crontabs (tabelas de tarefas agendadas) de outros usuários do sistema, processos suspeitos e outros locais em que o usuário do servidor web tenha permissão de escrita.
Depois de verificar que o site está limpo, os usuários devem trocar todas as suas senhas e instalar uma versão limpa do Rank Math PRO.
