Rank Math delimita las descargas maliciosas de SEO PRO 3.0.123 y exige recuperar los sitios afectados

Rank Math confirmó malware en determinadas copias de SEO PRO 3.0.123 descargadas o actualizadas entre el 15 de octubre a las 20:02 UTC y el 16 a las 07:12 UTC. Publicó 3.0.124 como reemplazo limpio; el complemento gratuito de WordPress.org no está incluido en este incidente.

Tener el número 3.0.123 no basta para acreditar infección: importan la procedencia temporal y la activación del paquete afectado. Wordfence también documentó el caso y la posibilidad de persistencia adicional.

Si una copia afectada estuvo activa, el fabricante indica tratar el sitio como comprometido. Recomienda restaurar archivos y base de datos desde un respaldo limpio anterior al inicio de la ventana, o realizar una limpieza profesional si no existe respaldo adecuado.

Después deben rotarse las credenciales y secretos accesibles al sitio, revisar administradores y tareas programadas y vigilar reapariciones. Desactivar el complemento o sustituir sus archivos no garantiza retirar puertas traseras situadas en otras rutas del servidor.