Rank Math PRO скомпрометирован в ходе атаки на цепочку поставок
Вредоносный код был внедрён в пакеты Rank Math PRO версии 3.0.123, распространявшиеся 15–16 октября. Атака на цепочку поставок затронула пользователей популярного WordPress-плагина, установивших скомпрометированную версию в указанный период. Инцидент подчёркивает риски, связанные с обновлениями через сторонние каналы распространения.
Подробности
Согласно данным SecurityWeek, вредоносное ПО было внедрено непосредственно в пакеты Rank Math PRO версии 3.0.123. Атака носит характер компрометации цепочки поставок — то есть вредоносный код попал к пользователям через легитимный канал распространения обновлений, а не в результате взлома отдельных сайтов. Скомпрометированные пакеты доступны для скачивания 15 и 16 октября; таким образом, риск затронул тех, кто устанавливал или обновлял плагин именно в этот период. Публично раскрытые технические детали вредоносной нагрузки, конкретные механизмы её внедрения и сведения о наличии CVE в исходном сообщении не приводятся.Что делать
Владельцам сайтов на WordPress, использующим Rank Math PRO, рекомендуется проверить, устанавливалась ли версия 3.0.123 в период с 15 по 16 октября. При подтверждении факта установки следует рассматривать сайт как потенциально скомпрометированный: провести внеплановое сканирование на наличие вредоносного кода, проверить целостность файлов плагина и ядра CMS, а также проанализировать журналы доступа и изменения в файловой системе за указанные даты. Целесообразно сменить учётные данные администраторов и ключи API, связанные с сайтом, а также отслеживать официальные публикации разработчика Rank Math о выпуске исправленной версии и индикаторах компрометации. Инцидент в очередной раз демонстрирует, что даже обновления из официальных каналов распространения требуют контроля: компрометация цепочки поставок позволяет злоумышленникам доставлять вредоносный код в инфраструктуры пользователей в обход традиционных периметровых средств защиты. Своевременная проверка затронутых сборок и мониторинг официальных уведомлений вендора — ключевые шаги для снижения рисков.Источник: SecurityWeek