Na semana passada, o plugin Rank Math PRO, uma ferramenta popular de SEO para WordPress, foi comprometido em um ataque de cadeia de suprimentos. Durante um intervalo específico, entre 15 de outubro de 2026, às 20h02 UTC, e 16 de outubro, às 07h12 UTC, versões maliciosas do plugin foram disponibilizadas para download, permitindo que atacantes assumissem o controle de sites que ativassem essa versão.
A empresa responsável pelo plugin, Rank Math, informou que as versões afetadas, identificadas como 3.0.123, continham malware capaz de criar uma backdoor oculta que se reativava a cada visita ao site. Após a descoberta do problema, a Rank Math removeu os arquivos comprometidos e lançou uma versão limpa, a 3.0.124, que substitui o plugin, mas não elimina arquivos ou contas de administrador que possam ter sido criados pelo malware.
Os usuários que baixaram ou atualizaram para a versão 3.0.123 durante o período mencionado devem tratar seus sites como comprometidos. A recomendação é restaurar o site a partir de um backup limpo feito antes do incidente. Caso não haja um backup disponível, a Rank Math sugere a exclusão da pasta do plugin, a remoção de entradas maliciosas do banco de dados e o bloqueio de conexões para o domínio rank1cdn[.]com, que está associado ao ataque.
O malware identificado pode ter consequências graves, como a exposição de credenciais, chaves de API e outros segredos. Além disso, ele pode modificar arquivos essenciais do WordPress, como o .htaccess, para executar código PHP malicioso, e criar tarefas agendadas que dificultam a limpeza manual do sistema.
O incidente foi classificado com uma pontuação de 9.8 em 10 pela Wordfence, que atribuiu a ele o identificador CVE-2026-111862. A empresa de segurança destacou que, devido à natureza do ataque, não é possível criar uma regra de mitigação para o problema, uma vez que ele ocorreu nos próprios sistemas da Rank Math.
A Rank Math também enviou notificações a alguns usuários afetados e orientou aqueles que não têm certeza se suas versões do plugin foram instaladas ou ativadas a entrar em contato com a equipe de suporte. O aviso se aplica exclusivamente à versão PRO do plugin, que é baixada diretamente do site rankmath.com, e não à versão gratuita disponível no WordPress.org.
Os administradores de sites que utilizam o Rank Math PRO devem estar cientes de que a simples desativação do plugin não é suficiente para garantir a segurança. A limpeza deve seguir uma ordem específica para evitar que a backdoor se restabeleça. Isso inclui a exclusão da pasta do plugin e a remoção de entradas específicas do banco de dados antes de qualquer outra ação.
O próximo passo para os usuários é garantir que seus sites estejam completamente limpos e seguros, mudando todas as senhas e credenciais após a verificação. A situação ressalta a importância de manter backups regulares e de monitorar continuamente a segurança dos plugins utilizados em plataformas como o WordPress.
Siga a HACKBR e receba as notícias de cibersegurança e tecnologia no seu feed: Instagram @hackbrnews