BleepingComputer’ın haberine göre, Rank Math PRO WordPress eklentisinin satıcının resmî web sitesinden indirilen bazı kopyalarında gizli arka kapılar kurabilecek kötü amaçlı yazılım vardı. Satıcı, 15 Ekim saat 20:02 UTC ile 16 Ekim saat 07:12 UTC arasında 3.0.123 sürümünü indiren sınırlı sayıdaki kullanıcının ele geçirilmiş dosyaları aldığını söyledi. Bu süre yaklaşık 11 saatti.
Rank Math, etkilenen dosyaları kaldırdığını ve temiz bir sürüm olan Rank Math PRO v3.0.124’ü yayımladığını belirtti. Eklenti etkinleştirildiğinde kötü amaçlı yazılım bir web sitesini ele geçirebiliyordu. Satıcı, yazılımın kalıcı erişim sağladığını, “rank1cdn[.]com” ile iletişim kurduğunu ve biri virüslü siteyi ziyaret ettiğinde gizli arka kapıları yeniden oluşturabildiğini söyledi. Satıcı ayrıca ele geçirilmiş eklentinin veritabanı kimlik bilgilerini, API anahtarlarını ve web sunucusunun erişebildiği diğer sırları açığa çıkarabileceği uyarısında bulundu.
Satıcıya göre ücretsiz Rank Math SEO eklentisi etkilenmedi. Bu eklenti 4 milyondan fazla web sitesinde etkin.
BleepingComputer, VirusTotal’da olayla bağlantılı görünen bir PHP kötü amaçlı yazılım örneği buldu; ancak örneğin ele geçirilmiş eklenti aracılığıyla dağıtıldığını doğrulayamadığını belirtti. Satıcı, etkilenen dönemde 3.0.123 sürümünü kurup etkinleştiren kullanıcılara sitelerini ele geçirilmiş kabul etmelerini ve temizlik adımlarını izlemelerini önerdi. Eklentiyi devre dışı bırakmanın veya güncellemenin tek başına tehdidi kaldırmayacağını söyledi.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.