Rank Math PRO 3.0.123 pahavara: mida teha?

Sinu koduleht tegi 15. oktoobri öösel automaatse uuenduse. Hommikul näitab Rank Math PRO versiooni 3.0.123. Kas peaksid muretsema?

Võib-olla. Osa Rank Math PRO 3.0.123 koopiatest sisaldas 11-tunnise allalaadimisakna jooksul pahavara. Versiooninumbrist tähtsam on see, millal sinu koopia saabus. Kui vigane koopia sinu lehel käivitus, ei eemalda uuendus versioonile 3.0.124 kõike, mis võis maha jääda.

Mis juhtus Rank Math PRO 3.0.123-ga?

Rank Mathi sõnul laadis mõjutatud koopia alla piiratud hulk kasutajaid. Ettevõte pole öelnud, mitu lehte selle sai või kuidas pahatahtlikud failid sinna jõudsid. Wordfence tähistab juhtumit koodiga CVE-2026-111862 ja annab sellele hindeks 9,8 punkti kümnest. Riskiga allalaadimisaken oli järgmine:

Eesti aeg (EEST): 15. oktoober 2026 kell 23:02 kuni 16. oktoober kell 10:12
UTC: 15. oktoober 2026 kell 20:02 kuni 16. oktoober kell 07:12
Kesk-Euroopa aeg (CEST): 15. oktoober 2026 kell 22:02 kuni 16. oktoober kell 09:12

See hõlmab nii allalaadimisi kui ka uuendusi, sealhulgas automaatseid. WordPress.org-ist saadavat tasuta Rank Mathi pluginat juhtumi teates ei nimetata. Jutt käib tasulisest PRO lisast, mis tuleb Rank Mathi serveritest kausta rank-math-pro.

Rank Math eemaldas mõjutatud failid ja avaldas 16. oktoobril puhta versiooni 3.0.124. Mine ise aadressile rankmath.com ja logi sisse. Ära kasuta meiliga saadetud allalaadimislinki: Rank Mathi sõnul ei saada nad meili teel sisselogimis- ega allalaadimislinke. Mõnel kasutajal võib esmalt vaja minna Rank Mathi konto parooli lähtestamist.

Kuidas aru saada, kas sinu koopia oli mõjutatud?

Versioon 3.0.123 üksi ei tõesta midagi. See ilmus juba 7. oktoobril, nii et enne riskiperioodi paigaldatud koopia oli tavaline versioon. Vaja on teada, millal sinu koopia lehele jõudis.

Ava pluginate vaade ja vaata, kas Rank Math PRO on praegu või oli hiljuti versioonil 3.0.123. See ei tõesta veel nakatumist.
Vaata oma majutuse failihalduris või FTP kaudu kausta rank-math-pro failide muutmiskuupäevi. Kontrolli kuvatavat ajavööndit - paljud serverid kasutavad UTC-d. Kuupäevad annavad vihje, aga pole kindel paigalduslogi.
Vaata tegevuslogi, kui see olemas on, majutuse logisid ja WordPressi haldusaadressile tulnud automaatsete uuenduste teavitusi. WordPress ise paigaldamise kuupäeva ei näita.
Kui Rank Math saatis sulle mõjutatud allalaadimise kohta meili, järgi juhiseid ka siis, kui kasutad juba teist versiooni. Kontrolli teadet, logides ise aadressil rankmath.com sisse, mitte meili linkide kaudu.

Rank Math eristab kolme olukorda. Paigaldasid mõjutatud koopia ja aktiveerisid selle? Käsitle lehte ohustatuna ja tee täielik taastamine. Paigaldasid, aga ei aktiveerinud? Kustuta plugina failid, paigalda oma Rank Mathi konto kaudu 3.0.124 ja skanni leht. Ainult laadisid alla, kuid ei paigaldanud? See üksi ei viita lehe ohustamisele. Kui sa ei suuda kindlaks teha, kumb olukord kehtib, küsi Rank Mathi toest abi või käsitle lehte mõjutatuna.

Kui vigane koopia oli aktiivne, alusta taastamisest

Mina valiksin Rank Mathi soovitatud tee: taasta nii lehe failid kui ka andmebaas varukoopiast, mis tehti enne 15. oktoobrit 2026 kell 20:02 UTC. Seejärel skanni leht turvatööriistaga - Rank Math pakub näiteks Wordfence’i või Sucurit -, vaheta ligipääsuandmed ja alles siis paigalda oma Rank Mathi kontolt 3.0.124.

Miks nii põhjalikult? Pärast aktiveerimist võis pahavara võtta ühendust aadressiga rank1cdn.com, luua loata administraatoreid ja jätta alles püsiva ligipääsu. Peidetud tagauks võis lehekülastuse peale uuesti tekkida. Alles võis jääda lisafaile, ajastatud tegevusi ja muudatusi serveris. Rank Mathi uuendamine asendab ainult plugina paketi, mitte neid muudatusi. Puhas pluginate vaade ei ole tõend puhta lehe kohta.

Kui taastad UpdraftPlusiga, uuenda see enne versioonile 1.26.11 või uuemale. See väljalase parandas sel nädalal taastamise ajal tekkivaid turvavigu. Kui see taastamist ei viivita, säilita uurimiseks ka ohustatud lehe logid ja koopia.

Käsitsi puhastamisel loeb järjekord

Riskiperioodile eelnevat varukoopiat pole? Võta appi kogenud tegija. Tagauks võib lehe avamisel uuesti tekkida. Kui hakkad enne selle lähtekoha eemaldamist faile taga ajama, võib terve pärastlõuna kaotsi minna. Laiemat tööde järjekorda selgitab meie häkitud WordPressi taastamise juhend.

Kõigepealt tee kõik kolm: kustuta terve rank-math-pro kaust - väljalülitamisest ei piisa. Kustuta tabelist wp_options read, mille option_name on _uf6qdn2hmm, t8krdk990phb või _np5pvf754c. Palu majutajal võimaluse korral blokeerida väljaminevad ühendused aadressile rank1cdn.com.
Seejärel uuri, mis alles jäi: otsi tundmatuid administraatoreid, kelle nimi algab wpsupport_ või meiliaadress lõpeb @wp-mail.net. Abiks on wp user list --role=administrator. Otsi faili wp-includes/class-wp-cache-util.php - Rank Mathi sõnul pole see päris WordPressi põhifail. Eemalda see, kontrolli põhifaile käsuga wp core verify-checksums ja paigalda WordPressi põhifailid ametlikust allikast uuesti.
Kontrolli kahtlast PHP-koodi kaustas wp-content/mu-plugins/, teistes pluginakaustades, muude kui vaiketeemade inc/, includes/ ja lib/ kaustades, Rank Mathi includes/ kaustas ning uploads/ kaustas. PHP failid üleslaadimiste seas vajavad erilist tähelepanu. Lase arendajal üle vaadata kood, mis kasutab base64_decode koos XOR-tsüklitega, xmmqhn, proc_open või PHP-FPM sokli koodi.
Vaata juurkausta ja alamkaustade .htaccess reegleid, mis lubavad .cache faile PHP-na käivitada, ning PHP-d sisaldavaid .cache faile. Kontrolli süsteemi cron’i töid tähisega #ms6v46 ja WordPressi ajastatud sündmusi käsuga wp cron event list. Palu majutajal kontrollida SSH authorized_keys faili, teiste kasutajate crontab’e ja töötavaid protsesse, eriti jagatud majutuses.

Need on vihjed, mitte lõplik test. Kui sa midagi ei leia, ei tõesta see veel, et leht on puhas. Kui käskude või andmebaasiga töötamine pole sulle tuttav, ära katseta neid otse töötava e-poe peal. Meie veebilehe puhastamise teenus saab taastamise ja kontrolli ette võtta.

Vaheta ligipääsuandmed ka pärast taastamist

Eelda, et kõik saladused, millele leht ligi pääses, võisid lekkida. Rank Math soovitab need vahetada ka siis, kui taastasid vana varu koopia:

Kõik WordPressi paroolid ning andmebaasi kasutajanimi ja parool failis wp-config.php.
WordPressi turvavõtmed ja soolad failis wp-config.php; vaata üle ja seadista uuesti administraatorite kaheastmeline autentimine.
Maksevärava võtmed, SMTP ligipääsuandmed, API võtmed ning muud seadetes, seadistusfailides või keskkonnamuutujates hoitud saladused.
Majutuse juhtpaneeli, FTP/SFTP ja SSH ligipääsuandmed.

Siis skanni uuesti. Käivita wp core verify-checksums ja wp plugin verify-checksums --all, aga arvesta, et kontrollsummad ei pruugi tasulisi pluginaid katta. Võrdle neid puhaste, tootjalt saadud koopiatega. Jälgi mitu päeva väljaminevaid ühendusi. Kui eemaldatud failid tagasi ilmuvad pole puhastus veel läbi.

Miks WordPress.org-i uued kontrollid seda ei peatanud?

Alates 2026. aasta juunist hoiab WordPress.org iga plugina ja teema uut versiooni enne avaldamist ootel - praegu kuus tundi - ning kontrollib seda AI mudelite ja Jetpack Scaniga. Alates 9. septembrist blokeerib süsteem suure riskiga väljalasked automaatselt. Kirjutasime neist WordPressi pluginauuenduste kontrollidest varem.

Aga need kontrollid katavad ainult WordPress.org-i kaudu jagatavat tarkvara. Rank Math PRO uuendused tulevad tootja serveritest, sellest süsteemist väljaspool, nagu paljudel tasulistel pluginatel ja teemadel. Ebamugav point on see: tulemüürireegel poleks saanud mõjutatud allalaadimist ära hoida. Patchstack ütleb selle otse välja.

Äri jaoks tähtsal lehel hoiaksin iga päev tehtud varukoopiaid ka serverist eraldi, nii et saaksin taastada kindla kuupäeva seisu. Hoiaksin alles ka tegevuslogi. Tasuliste pluginate automaatse uuendamise võiks mõnikord päeva võrra edasi lükata, kuid turvaparandustega võib olla kiire. Kõigile uuendustele ma seda reeglit ei teeks.

Mida täna teha?

Kui sinu mõjutatud koopia oli aktiivne, on vaja kogu leht taastada ja üle kontrollida. Edaspidiste varukoopiate, uuenduste ja jälgimise jaoks on olemas meie WordPressi hooldus.

Ava praegu pluginate vaade. Vaata Rank Math PRO versiooni ja seejärel seda, millal rank-math-pro kausta failid lehele jõudsid. Just teine kontroll määrab, kas piisab uuendusest ja skannist või tuleb ette võtta täielik taastamine.

Rank Math PRO 3.0.123 pahavara: kuidas oma lehte kontrollida