- 已啟用的受影響安裝版本可讓惡意軟件在有人瀏覽網站時重新建立隱藏後門。
- Rank Math發布乾淨的Rank Math PRO v3.0.124，並表示WordPress.org免費版本不受影響。
- Wordfence將事件列為供應鏈入侵，CVSS評分為9.8，編號為CVE-2026-111862。
Rank Math於2026年10月16日披露，Rank Math PRO v3.0.123套件在受影響時段內下載或作為更新發送時，當中被散布了惡意軟件。下載時間介乎2026年10月15日20:02UTC至2026年10月16日07:12UTC。
Rank Math PRO是WordPress版Rank Math SEO插件的付費版本。WordPress是供網站及其他網上發布服務使用的網頁內容管理系統。
惡意軟件可在每次瀏覽時重新建立後門
Rank Math表示，每當有人瀏覽網站，惡意軟件便可重新建立隱藏後門。供應商亦指示受影響用戶移除整個Rank Math PRO插件資料夾，因為單獨停用插件並不足夠。
Rank Math指示用戶在wp_options資料表中尋找並刪除惡意項目，當中option_name符合列出的數值_uf6qdn2hmm。
Wordfence將該入侵評為CVSS 9.8
Wordfence表示，其將事件列為供應鏈入侵，並按CVSS評分為9.8，屬嚴重級別。編號為CVE-2026-111862。
Rank Math表示，在10月15日20:02 UTC至10月16日07:12 UTC期間從rankmath.com下載或作為更新發送的Rank Math PRO副本含有惡意軟件。
Rank Math表示已移除受影響檔案，並發布Rank Math PRO v3.0.124作為乾淨版本。公司表示，WordPress.org提供的Rank Math SEO免費版本不受影響。
Rank Math的修復指引表示，曾啟用受影響版本的用戶，應從事件開始前建立的備份還原網站及資料庫，並更換受入侵網站可存取的登入憑證及秘密。
防守方現在要做甚麼
- 如你在受影響期間安裝並啟用3.0.123版本，應視網站已遭入侵。
- 如你啟用受影響版本，應從事件開始前建立的備份還原網站及資料庫。
- 如你的託管服務供應商或防火牆支援，封鎖連出rank1cdn.com的連線。
- 假定受入侵網站可存取的登入憑證及秘密可能已外洩，並以新的安全值取代。
常見問題
Rank Math PRO v3.0.123發生了甚麼事？
Rank Math PRO v3.0.123套件在2026年10月15日20:02UTC至2026年10月16日07:12UTC期間下載或作為更新發送時，當中被散布了惡意軟件。
哪些人受Rank Math惡意軟件影響？
取得受影響下載版本或更新的Rank Math PRO用戶受影響。Rank Math表示，WordPress.org提供的Rank Math SEO免費版本不受影響。
Rank Math惡意軟件可做甚麼？
Rank Math表示，插件啟用後，惡意軟件可危及網站，並可在有人瀏覽網站時重新建立隱藏後門。
如何修復受影響的Rank Math PRO安裝版本？
Rank Math發布乾淨的Rank Math PRO v3.0.124，並指示用戶刪除整個Rank Math PRO插件資料夾。該公司表示，單獨停用插件並不足夠。
CVE-2026-111862是甚麼？
該事件編號為CVE-2026-111862。Wordfence將其列為供應鏈入侵，並按CVSS評分為9.8。
來源
- Rank Math PRO 3.0.123 Security Incident: How to Secure Your Website » Rank Math, Rank Math原始文件
- Popular WordPress SEO Plugin Rank Math PRO Hijacked to Deliver Self-Restoring Backdoor, The Hacker News
- WordPress SEO plugin Rank Math compromised to backdoor websites, BleepingComputer
- Rank Math PRO 3.0.123 malware forces full recovery for activated sites, BetaNews
- WordPress, Wikipedia
我們如何核實這篇報道
| 內容 | 來源 | 狀態 |
|---|---|---|
| Rank Math表示，受影響下載時間介乎2026年10月15日20:02UTC至2026年10月16日07:12UTC。 | Rank Math | 已證實 |
| Rank Math表示，已即時移除受影響檔案，並發布乾淨的Rank Math PRO 3.0.124版本。 | Rank Math | 已證實 |
| Rank Math表示，事件只影響Rank Math PRO用戶，WordPress.org免費版本不受影響。 | Rank Math | 已證實 |
| Rank Math表示，每當有人瀏覽網站，惡意軟件便可重新建立隱藏後門。 | Rank Math | 已證實 |
| Rank Math指示用戶刪除整個Rank Math PRO插件資料夾，因為單獨停用插件並不足夠。 | Rank Math | 已證實 |
| Rank Math指示用戶移除惡意資料庫項目，其選項名稱符合列出的其中一個數值。 | Rank Math | 已證實 |
| 據BetaNews報道，Rank Math表示，插件啟用後，受影響檔案可危及網站。 | Rank Math, via BetaNews | 引述 |
| BetaNews報道，Rank Math撤回受入侵檔案，並發布3.0.124版本作為乾淨替代品。 | Rank Math, via BetaNews | 引述 |
| BleepingComputer報道，部分官方Rank Math PRO下載版本內的惡意軟件，在供應鏈攻擊期間植入隱藏後門。 | BleepingComputer | 引述 |
| WordPress是供網站及其他網上發布服務使用的網頁內容管理系統。 | Wikipedia | 已證實 |
| rankmath.com於2026年10月16日發布報告。 | rankmath.com | 已證實 |
未能核實
- 有多少名客戶取得受影響套件，尚未確定。
- 受影響套件是否透過自動更新發送，尚未確定。
- 攻擊者是否利用受入侵網站，尚未確定。
- 惡意檔案如何進入Rank Math的下載及更新系統，尚未確定。
