- 已激活的受影响安装可能在有人访问网站时允许恶意软件重新创建隐藏后门。
- Rank Math发布了干净的Rank Math PRO v3.0.124，并表示WordPress.org免费版本未受影响。
- Wordfence将该事件归类为供应链入侵，CVSS评分为9.8，编号为CVE-2026-111862。
Rank Math于2026年10月16日披露，在受影响时间段内下载或作为更新提供的Rank Math PRO v3.0.123软件包中分发了恶意软件。下载发生在2026年10月15日20:02UTC至2026年10月16日07:12UTC之间。
Rank Math PRO是适用于WordPress的Rank Math SEO插件的付费版本。WordPress是一种用于网站和其他在线发布服务的网络内容管理系统。
恶意软件可能在每次访问时重新创建后门
Rank Math表示，每当有人访问网站时，恶意软件都可能重新创建隐藏后门。该供应商还指示受影响用户删除整个Rank Math PRO插件文件夹，因为仅停用插件并不足够。
Rank Math指示用户在wp_options表中查找并删除恶意条目，前提是其option_name与列出的值_uf6qdn2hmm匹配。
Wordfence将该入侵评为CVSS 9.8
Wordfence表示，其将该事件归类为供应链入侵，并在CVSS量表上评为9.8分，即严重级别。编号为CVE-2026-111862。
Rank Math表示，在10月15日20:02 UTC至10月16日07:12 UTC期间从rankmath.com下载或作为更新提供的Rank Math PRO副本含有恶意软件。
Rank Math表示其已移除受影响文件，并发布Rank Math PRO v3.0.124作为干净版本。该公司表示，WordPress.org上提供的Rank Math SEO免费版本未受影响。
Rank Math的恢复指南称，激活了受影响版本的用户应从事件开始前创建的备份中恢复网站和数据库，并更换受入侵网站可访问的凭据和机密信息。
防守方现在要做什么
- 如果你在受影响期间安装并激活了3.0.123版本，请将网站视为已遭入侵。
- 如果你激活了受影响版本，请从事件开始前创建的备份中恢复网站和数据库。
- 如果你的主机提供商或防火墙支持，请阻止对rank1cdn.com的出站连接。
- 假定遭入侵网站可访问的凭据和机密信息可能已经泄露，并将其更换为新的安全值。
常见问题
Rank Math PRO v3.0.123发生了什么？
在2026年10月15日20:02UTC至2026年10月16日07:12UTC之间下载或作为更新提供的Rank Math PRO v3.0.123软件包中分发了恶意软件。
谁受到了Rank Math恶意软件的影响？
拥有受影响下载或更新的Rank Math PRO用户受到影响。Rank Math表示，WordPress.org上提供的Rank Math SEO免费版本未受影响。
Rank Math恶意软件能做什么？
Rank Math表示，插件被激活后，恶意软件可能危及网站，并在有人访问网站时重新创建隐藏后门。
如何修复受影响的Rank Math PRO安装？
Rank Math发布了干净的Rank Math PRO v3.0.124，并指示用户删除整个Rank Math PRO插件文件夹。该公司表示，仅停用插件并不足够。
CVE-2026-111862是什么？
该事件编号为CVE-2026-111862。Wordfence将其归类为供应链入侵，并在CVSS量表上评为9.8分。
来源
- Rank Math PRO 3.0.123 Security Incident: How to Secure Your Website » Rank Math, Rank Math原始文件
- Popular WordPress SEO Plugin Rank Math PRO Hijacked to Deliver Self-Restoring Backdoor, The Hacker News
- WordPress SEO plugin Rank Math compromised to backdoor websites, BleepingComputer
- Rank Math PRO 3.0.123 malware forces full recovery for activated sites, BetaNews
- WordPress, Wikipedia
我们如何核实这篇报道
| 内容 | 来源 | 状态 |
|---|---|---|
| Rank Math表示，受影响下载发生在2026年10月15日20:02UTC至2026年10月16日07:12UTC之间。 | Rank Math | 已证实 |
| Rank Math表示，其立即移除了受影响文件，并发布了干净的Rank Math PRO 3.0.124版本。 | Rank Math | 已证实 |
| Rank Math表示，该事件仅影响Rank Math PRO用户，WordPress.org免费版本未受影响。 | Rank Math | 已证实 |
| Rank Math表示，每当有人访问网站时，恶意软件都可能重新创建隐藏后门。 | Rank Math | 已证实 |
| Rank Math指示用户删除整个Rank Math PRO插件文件夹，因为仅停用插件并不足够。 | Rank Math | 已证实 |
| Rank Math指示用户删除选项名称与列出值之一匹配的恶意数据库条目。 | Rank Math | 已证实 |
| 据BetaNews称，Rank Math表示，插件被激活后，受影响文件可能危及网站。 | Rank Math, via BetaNews | 引述 |
| BetaNews报道，Rank Math撤下了遭入侵的文件，并发布3.0.124版本作为干净替代版本。 | Rank Math, via BetaNews | 引述 |
| BleepingComputer报道，部分官方Rank Math PRO下载包中的恶意软件在供应链攻击期间植入了隐藏后门。 | BleepingComputer | 引述 |
| WordPress是一种用于网站和其他在线发布服务的网络内容管理系统。 | Wikipedia | 已证实 |
| rankmath.com于2026年10月16日发布了其报告。 | rankmath.com | 已证实 |
未能核实
- 有多少客户收到受影响软件包尚未确定。
- 受影响软件包是否通过自动更新提供尚未确定。
- 攻击者是否利用了遭入侵的网站尚未确定。
- 恶意文件如何进入Rank Math的下载和更新系统尚未确定。
