Məşhur Rank Math PRO Plagini Malware Yaydı: Minlərlə WordPress Saytı Təhlükə Altında

Kritik Zəiflik: Rəsmi Kanallar Vasitəsilə Yayılan Malware

WordPress platforması üçün geniş istifadə olunan SEO plagini Rank Math PRO-nun ödənişli versiyalarının, rəsmi rankmath.com saytından yüklənən və ya yeniləmə kimi ötürülən nüsxələrinin malware ilə yoluxduğu aşkar edilib. Şirkət, 16 oktyabr tarixində yayımladığı təhlükəsizlik bildirişində bu barədə məlumat verib.

Bildirişə əsasən, yoluxmuş nüsxələr 15 oktyabr UTC vaxtı ilə saat 20:02-dən 16 oktyabr UTC vaxtı ilə saat 07:12-yə qədər olan müddətdə yüklənib və ya istifadəçilərə yeniləmə olaraq çatdırılıb. Bu müddət ərzində plaginlə qarşılıqlı əlaqədə olan hər bir saytın komprometə edilmiş hesab edilməsi tövsiyə olunur.

Təhlükənin Xarakteri və Potensial Risklər

Aşkar edilmiş malware, Rank Math PRO plagininə özünü bərpa edə bilən bir backdoor funksionallığı əlavə edir. Bu isə o deməkdir ki, hücumçular komprometə edilmiş WordPress saytlarına daimi giriş əldə edə bilər, hətta ilkin zəiflik aradan qaldırıldıqdan sonra belə. Belə bir backdoor veb-saytın tam idarəsini, həssas məlumatların oğurlanmasını, saytın spam yaymaq üçün istifadəsini və ya digər pisniyyətli fəaliyyətləri mümkün edə bilər. Rəsmi kanallar vasitəsilə yayılan zərərli proqram təminatı, istifadəçilərin etibarını sui-istifadə edərək geniş miqyaslı təhlükəsizlik riskləri yaradır.

Zərərçəkmiş İstifadəçilər Nə Etməlidir?

Rank Math şirkəti, adı çəkilən müddətdə plagini quraşdıran və ya yeniləyən bütün saytları komprometə edilmiş hesab etməyi tövsiyə edir. Bu vəziyyətdə, ilk növbədə, saytın hərtərəfli auditini aparmaq, bütün şübhəli faylları və verilənlər bazasındakı dəyişiklikləri yoxlamaq vacibdir. Daha sonra, təhlükəsizlik tədbirləri çərçivəsində bütün idarəçi parollarının dəyişdirilməsi, təhlükəsizlik plagini vasitəsilə zərərli kodun təmizlənməsi və ən son təmiz yedək (backup) nüsxəsinin bərpa edilməsi nəzərdən keçirilməlidir. Həmçinin, bu nüsxənin də malware-dən təmiz olduğundan əmin olmaq mütləqdir. Bu cür hadisələr, hətta etibarlı mənbələrdən gələn proqram təminatının da diqqətlə yoxlanılmasının vacibliyini bir daha nümayiş etdirir.