WordPress向けSEOプラグイン「Rank Math PRO」の一部ダウンロード版が、限られた時間にベンダー公式サイト経由でマルウェア入りとして配布されたと報じられている。
ベンダーは、バージョン3.0.123を有効化すると、導入先のウェブサイトが侵害されるおそれがあったとしている。
何か、おかしい。NEW0前回訪問以降
公式サイトの更新が恒久的アクセスの経路に
疑われる感染源は、明らかに不審な配布元ではなく、製品の提供元から取得したプラグインそのものだったという。
ベンダーによれば、このマルウェアは隠れた恒久的なアクセス経路を残し、感染サイトが訪問されるとバックドアを作り直す可能性がある。
また、プラグインを無効化または更新するだけでは、すでに起きた侵害は除去できないという。
クリーン版の3.0.124は公開済みとされ、無料版のRank Math SEOは影響を受けていないと報じられている。
確認状態
UNVERIFIED
配信情報から報道の存在を確認しています。
報道が扱う事実の独立した検証は行っていません。
これは出典のある報道ですが、基礎となる事案はここでは独立に検証されていません。
