Introducción
Recientemente, se ha descubierto que el popular plugin de SEO para WordPress, Rank Math PRO, ha sido comprometido, afectando a numerosos sitios web que lo utilizan. Este incidente pone de manifiesto la importancia de mantener la seguridad en nuestros plugins y de estar alerta ante posibles vulnerabilidades.
Detalles del Incidente
Según un aviso de seguridad emitido por el equipo de Rank Math, se identificó que las versiones del plugin descargadas entre el 15 de octubre a las 20:02 UTC y el 16 de octubre a las 07:12 UTC contenían malware. Este malware permite la instalación de una puerta trasera que se reconstituye incluso después de ser eliminada, lo que representa un grave riesgo para la seguridad de los sitios afectados.
¿Qué Debes Hacer?
Si has descargado o actualizado el plugin Rank Math PRO durante el periodo mencionado, es crucial que tomes las siguientes medidas:
- Desactiva inmediatamente el plugin en tu sitio web.
- Realiza un análisis completo de seguridad para detectar posibles compromisos.
- Considera restaurar tu sitio a una copia de seguridad anterior a la instalación del plugin comprometido.
- Actualiza a la última versión del plugin una vez que se confirme que está limpio.
Ficha técnica de la vulnerabilidad
- Plugin afectado: Rank Math PRO
- Tipo de vulnerabilidad: Malware con puerta trasera autoregenerativa
- Fechas de compromiso: Desde el 15 de octubre a las 20:02 UTC hasta el 16 de octubre a las 07:12 UTC
- Acciones recomendadas: Desactivación del plugin, análisis de seguridad, restauración de copias de seguridad
Conclusión
Este incidente subraya la necesidad de estar constantemente vigilantes respecto a la seguridad de los plugins que utilizamos en nuestros sitios WordPress. Mantente informado sobre actualizaciones y posibles vulnerabilidades para proteger tu sitio de amenazas.
