Rank Math 的付费 WordPress 插件在官方下载中包含恶意软件
受损的 PRO 3.0.123 包在 10 月 15 日和 16 日大约可用 11 小时；激活其中一个可能会暴露凭据并安装持久性后门。
By RuntimeWire Staff · Published · Updated
Primary source: BleepingComputer
为何重要
这一安全事件通过从 Rank Math 自有分发渠道的下载影响了客户。激活受影响的软件包可能会暴露机密信息，并在插件更新后仍然留下访问权限。
Rank Math，这家由 Bhanu Ahluwalia、Nimit Kashyap 和 Suraj Vibhute 共同创立的 WordPress SEO 公司 表示，其付费 PRO 插件的一些下载在 10 月 15 日至 10 月 16 日期间从其官方网站携带了恶意软件。在 BleepingComputer 于 10 月 19 日的报道 中，该媒体表示受影响的软件包如果被激活，可能会在网站上安装后门。…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.