Aanvallers hebben WordPress plug-in Rank Math PRO van een backdoor voorzien, zo hebben de ontwikkelaars aangekondigd. De besmette versie werd op 15 en 16 oktober via de officiële website aangeboden, alsmede als update voor al geïnstalleerde versies. Rank Math PRO is een betaalde 'SEO' (search engine optimization) plug-in voor WordPress die ervoor moet zorgen dat websites beter door zoekmachines worden gevonden.
WordPress-beheerders die de plug-in op de genoemde dagen hebben gedownload of geüpdatet moeten hun website als gecompromitteerd beschouwen en hun site via een schone back-up herstellen. Ook wordt aangeraden om alle wachtwoorden en andere credentials met betrekking tot de website aan te passen. Hoe de backdoor aan de plug-in kon worden toegevoegd is niet bekendgemaakt. De gratis WordPress plug-in Rank Math SEO, afkomstig van dezelfde ontwikkelaars, is niet door het incident getroffen.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Docent Cybersecurity
Wil jij jouw kennis en ervaring op het gebied van cybersecurity inzetten voor de ITprofessionals van morgen? Als docent bij Inholland breng je jouw kennis uit de praktijk rechtstreeks naar studenten. Je geeft onderwijs, begeleidt studenten bij projecten en helpt hen groeien in hun vak.
