Rank Math 3.0.123: вредоносный код в обновлении

коллеги поделились новостью про вредоносный код в одном из обновлений Rank Math — и это не просто «обновление», а компрометация цепочки поставок

Прочитал у Wordfence, что в версии 3.0.123 Rank Math SEO PRO, скачанной или обновлённой с 15 по 16 октября 2026 года, оказался вредоносный код. Это не уязвимость в коде, а прямой обход безопасности: злоумышленник внедрил в пакет скрипты, которые при активации создают постоянный доступ, копируют пароли, API-ключи и даже подменяют файлы ядра WordPress. Особо тревожит, что вредоносные файлы скрываются под обычными именами, а обратная связь с сервером идёт через rank1cdn[.]com. Важно: сама версия 3.0.123 не означает, что сайт взломан — только если он был установлен именно в этот окно. Уже с 3.0.124 всё чисто, но обновление не уберёт следы, оставленные вредоносом.

Я считаю, что это серьёзный сигнал: даже проверенные плагины могут быть скомпрометированы в момент обновления. Даже если сайт не был взломан, риск остаётся — если кто-то в этот период активировал версию, сейчас может быть скрытый доступ. Главное — не просто обновить, а проверить, что в системе нет лишних аккаунтов, необычных cron-задач или подозрительных файлов в uploads, mu-plugins или .htaccess.

Уже начал проверять у клиентов, кто использует Rank Math. У тех, кто обновлялся в указанное время, поставил в план на неделю полный аудит: проверяю wp_options на три ключа, смотрю, нет ли подозрительных .cache-файлов, проверяю, не ведёт ли сайт к rank1cdn[.]com. У кого нет бэкапа до 15 октября — рекомендую восстанавливать с нуля, а не полагаться на «обновление». Это не просто техническая работа — это защита данных, которые могут быть уже украдены.