Rank Math PRO güncellemesine zararlı yazılım gizlendi: ne yapmalı?
Yayın:
- Ne oldu?
- Popüler SEO eklentisi Rank Math PRO'nun 3.0.123 sürüm paketine saldırganlar zararlı kod ekledi.
- Kimi etkiliyor?
- 15 Ekim 20:02 ile 16 Ekim 07:12 (UTC) arasında 3.0.123'ü kurup etkinleştiren siteler.
- Ne yapmalı?
- Siteyi 15 Ekim öncesi temiz bir yedekten geri yükleyin, ardından 3.0.124 sürümünü kurun ve bütün parolaları değiştirin.
WordPress'in en çok kullanılan SEO eklentilerinden Rank Math'in ücretli sürümü Rank Math PRO, bir tedarik zinciri saldırısının hedefi oldu. Saldırganlar 3.0.123 sürüm paketine zararlı kod ekledi ve bu paket olağan güncelleme yoluyla sitelere dağıtıldı. Olay 19 Ekim 2026'da kamuoyuna duyuruldu.
Ne oldu?
- Etkilenen sürüm: Rank Math PRO 3.0.123. Temiz sürüm 3.0.124.
- Zaman aralığı: 15 Ekim 2026 20:02 ile 16 Ekim 2026 07:12 (UTC) arasında bu sürümü indiren ya da güncelleyen siteler.
- Koşul: Zararlı kod yalnız eklenti etkinse çalışıyor.
Zararlı kod ne yapıyor?
Bildirilenlere göre kod siteye kalıcı arka kapı açıyor ve her sayfa ziyaretinde bu arka kapıyı yeniden
oluşturabiliyor. Bu yüzden elle temizlik zor. Ayrıca sahte WordPress çekirdek dosyaları bırakabiliyor,
.htaccess dosyasını değiştirip .cache uzantılı dosyaları PHP olarak çalıştırabiliyor,
zamanlanmış görevler ekleyebiliyor, başka eklenti ve temaları değiştirebiliyor. Veritabanı parolası ve API
anahtarları gibi gizli bilgiler de açığa çıkmış olabilir.
Ne yapmalısınız?
- Sürüme bakın: Eklentiler sayfasında Rank Math PRO sürümünü ve son güncelleme tarihini kontrol edin.
- Etkilendiyseniz siteyi ele geçirilmiş sayın. En güvenli yol, siteyi 15 Ekim öncesi alınmış temiz bir yedekten geri yüklemek.
- Geri yükleme mümkün değilse: eklenti klasörünü silin, bilinmeyen yönetici hesaplarını ve şüpheli PHP dosyalarını
kaldırın,
rank1cdn[.]comalan adını engelleyin. Web sunucusu kullanıcısının yazabildiği yerleri, SSHauthorized_keysdosyalarını ve cron görevlerini de kontrol edin (kontrol listesi). - Site temizlendikten sonra bütün parolaları ve WordPress güvenlik anahtarlarını değiştirin, ardından 3.0.124'ü kurun.
Kaynaklar
İlgili yazılar
Bricksforge eklentisinde CVSS 10 açık saldırıda: WordPress siteleri ele geçiriliyor
Bricks tema eklentisi Bricksforge’daki açık, giriş yapmadan PHP dosyası yüklemeye izin veriyor ve 7 Ekim’den beri saldırıda kullanılıyor.
nginx beş güvenlik açığını kapattı: sunucunuz etkileniyor mu?
nginx 14 Ekim'de beş açığı kapattı. Açıkların hepsi belirli ayarlara bağlı; sunucunuzun etkilenip etkilenmediğini tek komutla görebilirsiniz.
cPanel, Plesk ve WHMCS 2027'de yüzde 20'ye varan zam yapıyor
cPanel 16 Aralık'tan, Plesk ve WHMCS 1 Ocak 2027'den itibaren lisans fiyatlarını artırıyor. Rakamlar ve barındırma firmalarına etkisi.
cPanel’de herhangi bir hosting hesabına root yetkisi veren açık
cPanel’in takvim ve rehber bileşenindeki açık, sıradan bir hosting hesabının sunucuda root olarak kod çalıştırmasına izin veriyordu.
OpenSSH 10.6 yayımlandı: sıkıştırma üzerinden şifreli veri sızdırma kapatıldı
OpenSSH 10.6, sıkıştırma üzerinden düz metin kurtarma saldırısı, SFTP yol doğrulaması ve kullanıcı adıyla komut enjeksiyonu gibi sorunları düzeltiyor.
eMudhra ara sertifikaları ele geçirildi: iki kök sertifika güvenilmez ilan edildi
Linux dağıtımları emSign ECC Root CA (G3) ve Comodo AAA Services köklerini güven listesinden çıkardı. Sunucunuzda ca-certificates güncellemesi gerekiyor.