7Ciber
Rank Math PRO WordPress Plugin Compromised in Supply Chain Attack
SecurityWeek · 19 oct, 17:20
⚠ Acción requerida
Qué hacer: Actualiza el plugin Rank Math PRO a una versión posterior a 3.0.123 e inspecciona el servidor en busca de indicios de compromiso.
El plugin WordPress Rank Math PRO versión 3.0.123 fue comprometido en un ataque a la cadena de suministro, con malware inyectado en los paquetes distribuidos entre el 15 y 16 de octubre. Se trata de un incidente de seguridad que afecta a todos los usuarios que descargaron esa versión durante la ventana de distribución comprometida.
#Ataque / brecha#Supply chain IA