Rank Math PRO 3.0.123 se distribuyó con malware: comprueba tu WordPress ahora
Si usas Rank Math PRO para el SEO de tu WordPress, hay una comprobación que deberías hacer hoy mismo. La propia Rank Math ha confirmado que las copias de su versión 3.0.123 descargadas entre el 15 de octubre a las 20:02 UTC y el 16 de octubre a las 07:12 UTC contenían malware capaz de comprometer la web en la que se activara el plugin.
No es un rumor de foros: es un aviso oficial publicado en la base de conocimiento de Rank Math. La compañía retiró los archivos afectados en cuanto los identificó y publicó una versión limpia, la 3.0.124. La versión gratuita que se descarga desde WordPress.org no está afectada en ningún caso.
Cómo saber si te afecta
Entra en la administración de tu WordPress, ve a Plugins y mira la versión de Rank Math PRO instalada:
- Instalaste y activaste la 3.0.123 dentro de esa ventana de horas: considera tu web comprometida. Rank Math recomienda restaurar la web y la base de datos desde una copia de seguridad anterior al incidente, instalar la versión limpia y seguir su guía de recuperación paso a paso.
- La instalaste pero nunca la activaste: borra los archivos del plugin, instala la 3.0.124 desde tu cuenta de Rank Math y pasa un escáner de seguridad por precaución.
- La descargaste pero no la instalaste: no hay indicios de compromiso derivados de este incidente.
Por qué importa aunque no uses Rank Math
El incidente es un recordatorio de que la cadena de suministro de plugins es un vector real de ataque: unas pocas horas bastaron para distribuir una versión comprometida de uno de los plugins de SEO más instalados del mundo. Tener copias de seguridad recientes, automáticas y verificadas deja de ser una buena práctica para convertirse en la diferencia entre un susto de una hora y perder la web.
Fuente: Rank Math – Rank Math PRO 3.0.123 Security Incident: How to Secure Your Website
Una recomendación
Comprueba hoy la versión de Rank Math PRO en cada WordPress que administres (tuyos y de clientes) y confirma que tienes una copia de seguridad anterior al 15 de octubre. Diez minutos ahora te pueden ahorrar restaurar una web entera la semana que viene.