امنیت وردپرس؛ بک‌دور در Rank Math PRO توزیع شد
امنیت وردپرس با آلودگی نسخه‌های Rank Math PRO در بازه‌ای محدود روبه‌رو شد؛ سایت‌های نصب‌کننده این نسخه‌ها باید آلوده تلقی شوند.
امنیت وردپرس با افشای آلودگی نسخه‌های Rank Math PRO، نسخه پولی افزونه سئوی Rank Math، تحت‌تأثیر قرار گرفته است. Rank Math اعلام کرد نسخه‌هایی که در یک بازه زمانی مشخص دانلود یا به‌صورت به‌روزرسانی دریافت شده‌اند، حاوی بدافزار بوده‌اند.
این نسخه‌های آلوده یک بک‌دور با قابلیت بازیابی خودکار توزیع می‌کردند. بازه آلودگی از ساعت ۲۰:۰۲ UTC در ۱۵ اکتبر تا ساعت ۰۷:۱۲ UTC در ۱۶ اکتبر ادامه داشته و هم دانلودهای وب‌سایت Rank Math و هم به‌روزرسانی‌ها را دربر گرفته است.
Rank Math در اطلاعیه امنیتی خود در ۱۶ اکتبر تأکید کرد هر سایتی که یکی از این نسخه‌ها را نصب و فعال کرده باشد، باید به‌عنوان سامانه‌ای به‌خطر‌افتاده در نظر گرفته شود. این موضوع برای کسب‌وکارهای وابسته به طراحی سایت وردپرسی اهمیت مستقیم دارد، زیرا نصب و فعال‌سازی افزونه در این بازه می‌تواند نشانه آلودگی سایت باشد.
منبع: The Hacker News
پروژه‌ای در این زمینه دارید؟
مشاوره‌ی اولیه و برآورد هزینه رایگان است.
