WordPress 外掛 Rank Math PRO 遭供應鏈攻擊植入後門
· 資安
廠商在10月16日發布的安全公告中表示，於10月15日20:02 UTC至10月16日07:12 UTC之間，從 rankmath.com 下載或經更新推送的付費版 WordPress SEO 外掛 Rank Math PRO，含有惡意程式。研究人員指出，此次入侵在受影響網站植入隱蔽且會自我修復的後門。凡在此期間安裝並啟用受影響 3.0.123 版套件的網站，都應視為已遭入侵。Rank Math 是裝機量很大的 SEO 外掛，官方下載管道遭汙染，等於波及原本沒有理由懷疑廠商的網站管理員。立即影響是網站所有者必須確認是否取得受影響版本，並進行修復。
為什麼重要：汙染廠商自家下載與更新管道的供應鏈攻擊，能完全繞過使用者信任；而 WordPress 外掛龐大的裝機量，使這類入侵成為反覆出現且影響深遠的威脅。
重點
- 受影響的是 3.0.123 版套件，散布時間約 11 小時。
- 惡意程式在受感染網站建立會自我修復的後門。
- 廠商於10月16日發布安全公告。