إضافة Rank Math PRO لووردبريس وُزّعت ببرمجية خبيثة خلال نافذة قصيرة بين 15 و16 أكتوبر

كشفت Rank Math، الجهة المطوّرة لإضافة Rank Math SEO الخاصة بووردبريس، أن نسخًا من منتجها المدفوع Rank Math PRO احتوت برمجية خبيثة خلال فترة محدودة.

ما الذي حدث

وفق الإشعار الأمني الصادر عن الشركة في 16 أكتوبر، فإن أي نسخة نُزّلت من rankmath.com أو وصلت كتحديث بين 20:02 بالتوقيت العالمي يوم 15 أكتوبر و07:12 يوم 16 أكتوبر كانت خبيثة. ويصف عنوان الخبر الحمولة بأنها باب خلفي يعيد تفعيل نفسه، ما يعني أن حذف ملف واحد قد لا يكفي لتنظيف الموقع. ولا يشرح المقتطف الذي اطلعنا عليه الآلية بالتفصيل.

من يجب أن يتحرك

تفيد الإرشادات المنقولة عن الشركة بأن أي موقع ثبّت إحدى هذه النسخ وفعّلها يجب اعتباره مخترقًا. وعلى الجهات التي تشغّل مواقع ووردبريس بإضافة Rank Math PRO، مباشرة أو عبر وكالة ويب، أن تتحقق أولًا مما إذا جرى تنزيل أو تحديث ضمن الفترة المذكورة.

قراءة عملية

نافذة التعرّض أقل من اثنتي عشرة ساعة، لذا قد تكون مواقع كثيرة سليمة، لكن الطريقة الوحيدة المؤكدة هي مراجعة سجلات التحديث والتنزيل. وعند وجود تطابق، يُعامل الأمر كحادثة أمنية لا كمشكلة إضافة عادية، مع اتباع خطوات المعالجة الواردة في إشعار الشركة. ولا يُعتمد على حذف الإضافة أو تحديثها فقط، نظرًا للسلوك الذي يعيد تفعيل البرمجية.