← Toutes les actualités
Gravité critique
Le plugin WordPress Rank Math PRO compromis dans une attaque de la chaîne d'approvisionnement
Titre original (traduit automatiquement) : Rank Math PRO WordPress Plugin Compromised in Supply Chain Attack
19 octobre 2026Dernière info il y a 6j3 sources1 min
bleepingcomputer.compar https://www.bleepingcomputer.com/author/bill-toulas/
Ce que vous pouvez faire
Vérifiez si vous avez téléchargé ou reçu une mise à jour de Rank Math PRO entre le 15 et 16 octobre 2026 ; mettez immédiatement à jour le plugin vers la dernière version corrigée ; scannez votre site avec un outil de sécurité WordPress pour détecter les portes dérobées.
Pourquoi c’est important
Si votre site WordPress utilise Rank Math PRO, il a pu être compromis sans que vous le sachiez, donnant aux pirates un accès complet à votre site même après correction de la vulnérabilité.
Synthèse
Entre le 15 et le 16 octobre 2026, des versions malveillantes du plugin WordPress Rank Math PRO ont été distribuées depuis le site officiel rankmath.com et via les mises à jour automatiques. Ces versions contenaient un malware capable d'installer des portes dérobées persistantes sur les sites infectés.
Texte original (en anglais)
Some downloads of the Rank Math PRO WordPress plugin from the vendor's official website carried malware that planted hidden backdoors in a supply-chain attack last week.
Source originale
bleepingcomputer.com
3 médias en ont parlé
Popular WordPress SEO Plugin Rank Math PRO Hijacked to Deliver Self-Restoring Backdoor ↗
thehackernews.com · 19 oct.
Rank Math PRO WordPress Plugin Compromised in Supply Chain Attack ↗
securityweek.com · 19 oct.