Популярная программа " WordPress SEO Plugin Range Math Pro Goo угнанный для того, чтобы доставить заднюю дверь самореконструкции

Экземпляры Rank Math Pro, оплачиваемого варианта Plain Math SEO bigin для WordPress, которые были загружены с statemath.com или доставлены в качестве обновлений между 20:02 UTC 15 октября и 07:12 UTK 16 октября содержали вредоносное ПО, как сказал Рэнк Мат в уведомлении об обеспечении безопасности от 16 октября. Любой сайт, который установил и активировал одну из этих копий, должен рассматриваться как скомпрометированный, а вредоносное ПО может воссоздать свою тайную заднюю дверь всякий раз, когда кто-то посетит этот сайт. Ранж Мат удалил затронутые файлы и выпустил чистую версию 3.0.124. Включает в сервере подставку, но не удаляет файлы, аккаунты администратора или запланированные задачи, которые плохое программное обеспечение уже может поместить на другом месте. Номер версии не показывает, затрагивает ли его копия. Вижу, что в журнале "Rank Math's Changelog 3.0.123 — 7 октября, более чем за неделю до открытия окна, и уведомление ограничивается копиями, загружаемыми или установленными с помощью обновления во время окна. Экземпляр 3.0.123, полученный до 20:02 UTC 15 октября, находится снаружи. Вы установили и активировали 3.0.123 в окне: отнеситесь к сайту как скомпрометированному, даже если он был обновлен до 3.0124 и следуйте за этапами восстановления ниже. - Вы установили его, но не включили его: удалить файлы глушителя, установить 3.02.4 со своего счета Рэнка Математика и провести сканирование системы безопасности. Рэнк Мэт написал некоторым пользователям об инциденте и…