Rank Math PRO взломали в атаке на цепочку поставок

Плагин Rank Math PRO для WordPress был скомпрометирован: пакеты версии 3.0.123 содержали вредоносный код, позволявший захватить сайт при активации. Затронуты все, кто скачал или обновил плагин с 15 октября 20:02 UTC по 16 октября 07:12 UTC; компания выпустила чистую версию 3.0.124.

• Вредоносный код был в пакетах Rank Math PRO 3.0.123
• Окно заражения: 15 октября 20:02 UTC — 16 октября 07:12 UTC
• Чистая версия — Rank Math PRO 3.0.124
• Малварь создаёт бэкдор при каждом визите страницы