O Rank Math PRO, plugin de otimização para mecanismos de busca utilizado em sites WordPress, foi comprometido e distribuiu um backdoor durante aproximadamente 11 horas.
O código malicioso foi incluído em uma versão distribuída do plugin e apresentava um mecanismo de persistência, permitindo que o backdoor fosse reinstalado automaticamente após tentativas de remoção.
Esse tipo de ameaça representa um risco significativo para administradores de sites, pois pode permitir que invasores mantenham acesso não autorizado ao ambiente comprometido, mesmo depois de medidas iniciais de limpeza.
A equipe responsável pelo Rank Math disponibilizou a versão 3.0.124, identificada como limpa, para substituir o pacote comprometido.
Administradores que instalaram ou atualizaram o plugin durante o período de exposição devem verificar a integridade dos arquivos e investigar possíveis alterações suspeitas. Apenas atualizar o software pode não ser suficiente caso o backdoor tenha estabelecido mecanismos adicionais de persistência.
O incidente reforça os riscos dos ataques à cadeia de suprimentos de software, nos quais criminosos comprometem ferramentas legítimas para alcançar os usuários que confiam nelas.
