El plugin de WordPress «Rank Math PRO» se ha visto afectado por un ataque a la cadena de suministro

El com­ple­men­to Rank Math PRO para Word­Press su­frió un ata­que a la ca­de­na de su­mi­nis­tro, pro­vo­can­do que los usua­rios des­car­ga­ran ver­sio­nes ma­li­cio­sas la se­ma­na pa­sa­da. Con la ac­ti­va­ción de la ver­sión 3.0.123, al­gu­nos pa­que­tes in­cor­po­ra­ban có­di­go ma­li­cio­so capaz de fa­ci­li­tar el con­trol de los si­tios web a los ata­can­tes. Las po­si­bles in­fec­cio­nes afec­ta­ron a quie­nes des­car­ga­ron o ac­tua­li­za­ron el com­ple­men­to den­tro de un in­ter­va­lo es­pe­cí­fi­co de fe­chas y horas.

Como res­pues­ta al in­ci­den­te, los res­pon­sa­bles eli­mi­na­ron los ar­chi­vos pro­ble­má­ti­cos y pu­bli­ca­ron una ver­sión lim­pia de­no­mi­na­da Rank Math PRO v3.0.123 (men­cio­na­da como v3.0.124 en el texto). A quie­nes ins­ta­la­ron y ac­ti­va­ron la ver­sión vul­ne­ra­ble du­ran­te el pe­rio­do se­ña­la­do se les acon­se­jó con­si­de­rar sus si­tios com­pro­me­ti­dos y res­tau­rar­los a par­tir de una copia de se­gu­ri­dad crea­da antes del su­ce­so.

El có­di­go ma­li­cio­so puede otor­gar a los ata­can­tes ac­ce­so per­sis­ten­te, ade­más de re­ve­lar cre­den­cia­les, cla­ves de API y otros datos con­fi­den­cia­les me­dian­te me­ca­nis­mos que re­ge­ne­ran una puer­ta tra­se­ra ocul­ta con cada vi­si­ta. La lim­pie­za ma­nual re­sul­ta com­ple­ja de­bi­do a la per­sis­ten­cia, y la ame­na­za in­clu­ye la ca­pa­ci­dad de des­ple­gar ar­chi­vos fal­sos de Word­Press, mo­di­fi­car con­fi­gu­ra­cio­nes, pro­gra­mar ta­reas, al­te­rar otros com­ple­men­tos y com­pro­me­ter ele­men­tos ex­ter­nos a la pro­pia ins­ta­la­ción de Word­Press.