Druga popularna wtyczka WordPressa w ciągu tygodnia – i tym razem nikt nie musiał się nigdzie włamywać na stronę. Zainfekowana była sama aktualizacja.
Co się stało?
Z 15 na 16 października przez ok. 11 godzin płatna wtyczka SEO Rank Math PRO 3.0.123, pobierana z oficjalnego źródła, zawierała złośliwy kod. Zakładał on ukryte konta administratora (np. o nazwach zaczynających się od „wpsupport_”) i odtwarzał się po usunięciu.
Producent wydał czystą wersję 3.0.124, ale sama aktualizacja nie usuwa tego, co już trafiło na stronę. Darmowy Rank Math z katalogu WordPress.org jest bezpieczny. Klienci, którzy pobrali zainfekowaną wersję, dostali e-mail od producenta – warto sprawdzić skrzynkę, także folder ze spamem.
Co zrobić?
- Sprawdzić, czy wtyczka aktualizowała się 15 lub 16 października (historia aktualizacji, logi, data plików wtyczki na serwerze).
- Jeśli tak – przywrócić kopię zapasową sprzed 15 października albo dokładnie wyczyścić stronę.
- Przejrzeć listę administratorów i wtyczek, także w zakładce „Must-Use”, której wiele osób nigdy nie otwiera.
- Zmienić hasła do WordPressa, bazy danych, FTP i kluczy API.
- Dopiero na czystą stronę wgrać wersję 3.0.124.
Wniosek
Po historii z UpdraftPlus i Rank Math widać jedno: aktualna strona to nie zawsze czysta strona. Aktualizacje są konieczne, ale nie zastąpią regularnego sprawdzania kont, wtyczek i plików oraz kopii zapasowych, z których da się szybko wrócić.
Chcesz mieć pewność, że Twoja strona jest czysta? Zrobię audyt bezpieczeństwa (od 200 zł netto), a jeśli coś znajdę – usunę furtki i złośliwy kod (od 500 zł netto). Napisz do mnie.