🎤 Обновили WordPress и впустили хакеров. Популярный SEO-плагин раздавал скрытые бэкдоры
🎤 Обновили WordPress и впустили хакеров. Популярный SEO-плагин раздавал скрытые бэкдоры Обычное обновление SEO-плагина превратилось в угрозу полного захвата сайтов на WordPress. Разработчики Rank Math подтвердили, что через официальные каналы распространялись зараженные копии Rank Math PRO 3.0.123. Вредоносный код создавал скрытые точки доступа, которые могли восстанавливаться даже после удаления подозрительных файлов. Компания выпустила чистую версию 3.0.124, но одного обновления недостаточно. Опасные сборки распространялись с 15 октября 2026 года, 20:02 UTC, до 16 октября, 07:12 UTC. За эти 11 часов пользователи могли скачать зараженный пакет с сайта Rank Math или получить его через механизм обновлений. Проблема затронула только часть платных установок. 🎤 Ссылка на чтиво White Hat / max.ru/kind_hack