Rank Math PRO comprometido: como checar seu site WordPress
Segundo o BleepingComputer, downloads do Rank Math PRO feitos no site oficial do fornecedor traziam malware com backdoors ocultos. Veja como verificar seu WordPress e o que fazer se você instalou o plugin recentemente.
Se o seu site usa o Rank Math PRO, vale parar alguns minutos para verificá-lo. Segundo o BleepingComputer, alguns downloads do plugin, obtidos no site oficial do próprio fornecedor, continham malware que instalava backdoors ocultos. O ataque foi descrito como de cadeia de suprimentos e teria ocorrido na semana anterior à publicação da reportagem.
Por que isso importa para quem tem um site pequeno
O ponto central é que a origem do arquivo era legítima. Muitos gestores seguem a regra de baixar plugins apenas de fontes oficiais, e ela continua valendo, mas aqui não bastou. Um backdoor é um acesso escondido que permite a quem o plantou voltar ao site depois, mesmo que a senha seja trocada. Para uma pequena empresa, isso pode significar páginas alteradas, redirecionamento de visitantes, perda de posição no Google ou vazamento de dados de clientes.
A fonte consultada, no trecho disponível, não detalha quais versões foram afetadas, quantos sites foram atingidos nem quais ações o malware executava. Esses dados não foram informados no material que analisamos, então é prudente acompanhar o comunicado oficial do fornecedor.
Primeiro, descubra se você está no grupo de risco: confira se o Rank Math PRO foi baixado ou atualizado manualmente, a partir do site do fornecedor, nos dias recentes. Quem usa apenas a versão gratuita, a princípio, não aparece na descrição do problema, embora a fonte não esclareça esse ponto por completo.
Se houve instalação no período, trate o site como potencialmente comprometido. Algumas medidas razoáveis:
- Peça ao desenvolvedor ou à hospedagem uma varredura de malware e uma checagem de arquivos modificados e de usuários administradores que você não reconhece.
- Procure a orientação oficial do fornecedor do plugin sobre versão corrigida e forma de limpeza.
- Troque senhas de administradores WordPress, do painel da hospedagem, do banco de dados e de acesso por FTP ou SSH.
- Restaure um backup anterior à instalação, se existir, e só depois reinstale o plugin a partir de uma versão confirmada como segura.
Também é útil manter backups regulares guardados fora do servidor e ativar autenticação em dois fatores nos acessos administrativos. Isso não impede esse tipo de ataque, mas reduz o estrago e acelera a recuperação.
Fechamento
O caso mostra que confiar na origem do download não elimina o risco. Se o seu site depende do plugin, faça a verificação agora, registre o que foi feito e, na dúvida, peça ajuda a quem cuida da sua hospedagem.
Fontes
Continue lendo
Claude Code pode gravar senhas e chaves em repositórios públicos
Ao aprovar um comando com a opção de não perguntar de novo, o Claude Code pode guardar o texto inteiro, senha incluída, num arquivo do projeto. Veja como checar e rotacionar credenciais na sua empresa.
CibersegurançaAnatel manda bloquear SMS sem cadastro: o que sua empresa faz
A Anatel determinou que operadoras bloqueiem SMS corporativos de remetentes sem cadastro. Empresas que enviam avisos, cobranças ou códigos por SMS precisam checar se estão no novo diretório antes do fim do prazo de 90 dias.