Rank Math, el popular plugin de SEO para WordPress, ha reconocido una brecha de seguridad que permitió la distribución de una versión manipulada de su edición PRO. Según la compañía, la copia comprometida estuvo disponible para descarga durante aproximadamente 11 horas y fue instalada por “varios cientos” de clientes.
Qué ocurrió y cómo se detectó
Rank Math indica que un actor malicioso logró introducir malware en el instalador del plugin PRO distribuido desde sus canales de entrega. La empresa detectó la incidencia, retiró el paquete comprometido y publicó una versión limpia destinada a sustituir la copia afectada.
Impacto: a quién afecta
La brecha afecta a los usuarios que descargaron e instalaron la copia PRO durante la ventana de 11 horas en que estuvo disponible. Rank Math habla de “varios cientos” de clientes, por lo que el alcance es reducido respecto a la base total de usuarios del plugin pero sigue siendo significativo para los sitios afectados.
Qué cambia y medidas recomendadas
- Actualizar a la versión limpia: Rank Math ha publicado un paquete sin manipular; los administradores que usen la edición PRO deben actualizar inmediatamente para reemplazar cualquier archivo comprometido.
- Revisión de integridad: se recomienda comparar los archivos del plugin con la copia oficial publicada por Rank Math y verificar firmas o checksums si la empresa las facilita.
- Escaneo y limpieza: inspeccionar los sitios con herramientas de seguridad (escáneres de malware para WordPress, revisión de archivos modificados, logs y cuentas de usuario) y limpiar cualquier código o puerta trasera detectada.
- Rotación de credenciales: cambiar contraseñas y claves con acceso al sitio (FTP/SFTP, panel de hosting, cuentas de administrador de WordPress) por precaución.
- Restauración desde copia segura: si existen dudas sobre la integridad del sitio, considerar restaurar desde una copia de seguridad previa a la fecha del incidente.
Consejos prácticos para administradores
Los administradores deben priorizar la comprobación de instalaciones PRO descargadas en la fecha indicada por Rank Math y aplicar la actualización limpia. Además, conviene revisar registros de actividad para detectar accesos sospechosos y activar medidas adicionales como autenticación de dos factores en cuentas críticas.
Contexto y buenas prácticas
Incidentes de este tipo muestran la importancia de controlar las fuentes de descarga y validar paquetes comerciales antes de instalarlos en entornos de producción. Mantener copias de seguridad fuera del servidor web, usar sistemas de control de integridad de archivos y aplicar principios de menor privilegio en cuentas administrativas reduce el impacto de un paquete comprometido.
Nota: Rank Math ha publicado instrucciones de recuperación; los administradores deben seguirlas y, en caso de duda, consultar con su proveedor de seguridad o el soporte técnico.
Lee también:
- Plugin Rank Math PRO fue distribuido con un backdoor que se autorrestaura; usuarios deben restaurar o limpiar
- Compromiso de TeamUpdraft expone claves de conexión y permite instalar plugins maliciosos en WordPress
Fuente: The Repository
