--- title: "Rank Math PRO z backdoorem. Złośliwe kopie trafiły do użytkowników WordPressa" description: "Złośliwe kopie płatnej wtyczki Rank Math PRO dla WordPressa zawierały backdoora i były pobierane między 15 a 16 października. Administratorzy muszą przeskanować serwery, usunąć pozostałości i zmienić wszystkie dane dostępowe." publisher: "Najnowsze Informacje" language: "pl-PL" canonical_url: "https://najnowsze-informacje.pl/cyberbezpieczenstwo/rank-math-pro-z-backdoorem-zlosliwe-kopie-trafily-do-uzytkownikow-wordpressa" markdown_url: "https://najnowsze-informacje.pl/cyberbezpieczenstwo/rank-math-pro-z-backdoorem-zlosliwe-kopie-trafily-do-uzytkownikow-wordpressa/index.md" date_published: "2026-10-19T22:41:50.325Z" date_modified: "2026-10-19T22:41:56.815Z" author: "Redakcja" category: "Cyberbezpieczeństwo" tags: - "wordpress" - "rank math pro" - "backdoor" - "cyberbezpieczeństwo" source_url: "https://thehackernews.com/2026/10/popular-wordpress-seo-plugin-rank-math.html" source_name: "The Hacker News" image_url: "https://najnowsze-informacje.pl/api/media/file/cyberbezpieczenstwo-unsplash-1792432863899.jpeg" image_alt: "Green text displaying code on a dark computer screen" image_credit: "© MARCO / Unsplash" image_credit_url: "https://unsplash.com/@thephotoandfocus" --- # Rank Math PRO z backdoorem. Złośliwe kopie trafiły do użytkowników WordPressa > Złośliwe kopie Rank Math PRO trafiły do użytkowników WordPressa. Instalacja czystej wersji nie usuwa śladów infekcji. ## Kluczowe informacje - Zagrożony jest wyłącznie płatny plugin Rank Math PRO. - Malware dostarczano między 20:02 UTC 15 października a 07:12 UTC 16 października. - Czysta wersja 3.0.124 nie usuwa plików, kont ani zadań pozostawionych na serwerze. - Po incydencie należy zmienić wszystkie hasła, klucze i dane dostępowe. Kopie Rank Math PRO, płatnej wersji popularnej wtyczki SEO dla WordPressa, zawierały złośliwe oprogramowanie. Według komunikatu Rank Math dotyczy to plików pobranych z rankmath.com albo dostarczonych jako aktualizacje między 20:02 UTC 15 października a 07:12 UTC 16 października. Każdą stronę, na której taki pakiet został zainstalowany i aktywowany, należy traktować jako przejętą. Malware może odtwarzać ukryty backdoor przy kolejnych odwiedzinach witryny. ## Zagrożony jest płatny plugin, nie wersja darmowa Incydent obejmuje wyłącznie Rank Math PRO. Klienci pobierają i aktualizują tę wersję z serwisu rankmath.com, a nie z katalogu WordPress.org. Darmowa wtyczka Rank Math SEO, która ma ponad 4 miliony aktywnych instalacji i była ostatnio aktualizowana 6 października, nie została wskazana w komunikacie jako zagrożona. Sam numer wersji nie pozwala jednak rozstrzygnąć, czy konkretny pakiet PRO był złośliwy. Wersja 3.0.123 pojawia się w changelogu z datą 7 października, ale kopia pobrana przed początkiem wskazanego okna pozostaje poza zakresem incydentu. - Rank Math usunął zainfekowane pliki i udostępnił czystą wersję 3.0.124. - Instalacja nowej wersji zastępuje wtyczkę, ale nie usuwa pozostałości zapisanych w innych miejscach serwera. - Wordfence przypisał zdarzeniu identyfikator CVE-2026-111862 i ocenę 9,8 w skali 10. - Nie ujawniono, kto stoi za atakiem, jak doszło do modyfikacji pakietów ani ilu klientów otrzymało złośliwą kopię. ## Samo zainstalowanie nowej wersji nie wystarczy Z informacji Rank Math i ostrzeżenia Wordfence wynika, że malware mogło pozostawić elementy umożliwiające ponowne odtworzenie backdoora. Mogły to być pliki PHP w katalogach innych wtyczek lub motywów, nieautoryzowane konta administratorów, zmodyfikowany plik WordPressa, zmiany w konfiguracji serwera, zaplanowane zadania oraz klucze SSH. Zastąpienie Rank Math PRO czystym pakietem nie usuwa automatycznie takich zmian. Dlatego samo skasowanie podejrzanego pliku albo ponowna instalacja pluginu nie jest dowodem usunięcia infekcji. Administratorzy powinni założyć, że wszystkie sekrety dostępne dla zainfekowanej strony mogły zostać ujawnione. Dotyczy to haseł WordPressa, danych do bazy, kluczy bezpieczeństwa, kluczy API, danych bramek płatniczych i poczty, dostępu do panelu hostingowego, FTP, SFTP oraz SSH, a także sekretów zapisanych w zmiennych środowiskowych. Patchstack sklasyfikował zdarzenie jako backdoora i wskazał, że reguła ochronna nie rozwiązuje problemu, ponieważ atak dotyczył systemów dostawcy wtyczki. ## Jak bezpiecznie rozpocząć odzyskiwanie strony Preferowaną metodą odzyskiwania jest przywrócenie kopii zapasowej strony i bazy danych wykonanej przed 20:02 UTC 15 października. Po odtworzeniu należy przeprowadzić skan bezpieczeństwa, zmienić wszystkie hasła i dane dostępowe, a dopiero potem zainstalować wersję 3.0.124, pobierając ją bezpośrednio po zalogowaniu na rankmath.com. Sama kopia zapasowa nie zwalnia z rotacji poświadczeń, ponieważ dane mogły zostać odczytane przed przywróceniem serwisu. Jeżeli nie ma pewnej, czystej kopii zapasowej, potrzebna jest uporządkowana ręczna analiza serwera albo pomoc dostawcy hostingu i specjalisty od reagowania na incydenty. Najpierw trzeba przerwać mechanizm, który może odtwarzać backdoora, a następnie sprawdzić pliki, konta, zadania i konfigurację pod kątem nieautoryzowanych zmian. Po oczyszczeniu warto wykonać skan oraz zweryfikować sumy kontrolne rdzenia WordPressa i wtyczek, o ile są dostępne. Dla płatnego Rank Math PRO nie ma obecnie sum kontrolnych publikowanych w WordPress.org, więc ich brak nie potwierdza, że strona jest czysta. Rank Math informuje, że część klientów otrzymała wiadomość o incydencie, a osoby niepewne, czy zainstalowały lub aktywowały zainfekowane pliki, powinny skontaktować się ze wsparciem. Dostawca zaznacza też, że nie wysyła pocztą elektroniczną linków do logowania ani pobierania. Firma nie podała, czy złośliwe pakiety były rozsyłane przez automatyczne aktualizacje, nie opublikowała sum kontrolnych czystych i skażonych plików oraz nie wyjaśniła, jak malware trafiło do kanału pobierania. Incydent jest kolejnym w tym roku przykładem ryzyka związanego z aktualizacjami premium wtyczek WordPressa, po przypadkach dotyczących między innymi Smart Slider 3 Pro i produktów ShapedPlugin. ## Wyjaśnienie pojęć ### [backdoor](https://najnowsze-informacje.pl/definicje/backdoor) Ukryty mechanizm zapewniający nieuprawniony dostęp do systemu lub urządzenia. Backdoor może umożliwiać zdalne wykonywanie poleceń, przesyłanie plików albo dalsze zarządzanie zainfekowanym środowiskiem. ### [CVE](https://najnowsze-informacje.pl/definicje/cve) System oznaczania i katalogowania publicznie znanych podatności w oprogramowaniu. Numer CVE jednoznacznie identyfikuje konkretny błąd bezpieczeństwa. ## Źródło pierwotne [The Hacker News](https://thehackernews.com/2026/10/popular-wordpress-seo-plugin-rank-math.html) --- ## Informacje do cytowania - **Autor:** Redakcja - **Data publikacji:** 2026-10-19T22:41:50.325Z - **Ostatnia aktualizacja:** 2026-10-19T22:41:56.815Z - **Kategoria:** Cyberbezpieczeństwo - **Adres kanoniczny:** [https://najnowsze-informacje.pl/cyberbezpieczenstwo/rank-math-pro-z-backdoorem-zlosliwe-kopie-trafily-do-uzytkownikow-wordpressa](https://najnowsze-informacje.pl/cyberbezpieczenstwo/rank-math-pro-z-backdoorem-zlosliwe-kopie-trafily-do-uzytkownikow-wordpressa) - **Wersja Markdown:** [https://najnowsze-informacje.pl/cyberbezpieczenstwo/rank-math-pro-z-backdoorem-zlosliwe-kopie-trafily-do-uzytkownikow-wordpressa/index.md](https://najnowsze-informacje.pl/cyberbezpieczenstwo/rank-math-pro-z-backdoorem-zlosliwe-kopie-trafily-do-uzytkownikow-wordpressa/index.md) **Sugerowane cytowanie:** > Najnowsze Informacje, „Rank Math PRO z backdoorem. Złośliwe kopie trafiły do użytkowników WordPressa”, 2026-10-19, https://najnowsze-informacje.pl/cyberbezpieczenstwo/rank-math-pro-z-backdoorem-zlosliwe-kopie-trafily-do-uzytkownikow-wordpressa