Rank Math confirma que algunhas copias da versión 3.0.123 levaban código malicioso. Desactivar o plugin non chega para limpar a web.
Levas anos escoitando o mesmo mantra: actualiza os plugins, e canto antes. Pois entre o 15 e o 16 de outubro ese consello tivo letra pequena. Durante unhas once horas, quen descargaba Rank Math PRO desde a páxina oficial podía levarse, de regalo, unha porta traseira para a súa web.
Segundo Rank Math, recollido por The Hacker News e SecurityWeek, os paquetes afectados foron distribuídos desde as 20:02 UTC do 15 de outubro ata as 07:12 UTC do 16. A versión é a 3.0.123. A limpa é a 3.0.124.
Que fai ese código
Aquí está o que preocupa. Polo que describen as fontes, o malware pode volver crear a súa propia entrada oculta cada vez que alguén visita a web. É coma quitar a chave dun xogo de copias e descubrir que cada día aparece unha nova debaixo do felpudo.
Tamén se fala de ficheiros PHP falsos, regras en .htaccess, contas de administrador, tarefas programadas e chaves SSH. Wordfence asignou o CVE-2026-111862, cunha puntuación de 9,8 sobre 10, e Patchstack avisa de que non hai regra de mitigación posible, porque o ataque ocorreu nos sistemas do propio fabricante.
Quen está en risco
Só a versión PRO, e só as copias obtidas dentro desa xanela. O plugin gratuíto de WordPress.org non figura entre os afectados no aviso. Quen o descargou antes das 20:02 UTC do día 15 non queda dentro, segundo o changelog que cita The Hacker News.
Que facer
- Se podes, restaura unha copia anterior ás 20:02 UTC do 15 de outubro e instala a 3.0.124.
- Borra a carpeta rank-math-pro enteira. Desactivar non vale.
- Cambia todos os contrasinais e claves: WordPress, base de datos, hosting, FTP e API.
- Bloquea o dominio rank1cdn[.]com e busca administradores ou tarefas programadas que non recoñezas.
O que aínda non se sabe
Rank Math non explicou como entrou o código no seu sistema nin cantos clientes o recibiron. Tampouco se sabe quen está detrás. E as fontes non coinciden en todos os detalles da limpeza: unhas listan tres entradas da base de datos para borrar e outras só falan dunha, sen dicir cal.
A nosa lectura
Se xestionas webs de clientes, esta é unha desas mañás en que a pregunta non é se usas Rank Math, senón cando o actualizaches e con que copia podes volver atrás. Eu miraría hoxe mesmo a data da versión instalada en cada web. O resto do consello segue valendo, pero con matiz: actualizar si, e con copia de seguridade á man.
