WordPress人気プラグインから悪意あるコード、緊急対応が必須
secure-clip_編集担当
ライター
この記事のポイント
- Rank Math PROの配布版がマルウェアに感染。10月15～16日にダウンロードした企業は危険な状態の可能性あり
- サイトが侵害された場合、顧客データ流出や改ざんなど重大被害が発生するリスク。自動復旧機能付きで再感染のおそれも
- プラグインの利用中止確認、サーバー監査、パスワード変更を急ぐべき。セキュリティ専門家の支援推奨。
WordPress向けの人気SEOプラグイン「Rank Math PRO」の有料版が、2024年10月15～16日の間にマルウェアに感染した状態で配布されていました。公式サイト経由でダウンロードしたものやアップデート提供版が該当します。感染サイトは既に侵害されたものとして対応する必要があります。このマルウェアは自動復旧機能を備えているため、単純な削除では対応不可能です。該当プラグインを導入している企業は直ちに利用状況を確認し、セキュリティ専門家に相談してください。
よくある質問
- 当社がRank Mathを使っているか確認するには？
- WordPress管理画面の「プラグイン」メニューから「Rank Math」が有効化されているか確認できます。不明な場合はシステム管理者やホスティング業者に照会してください。
- 感染した場合、どのような被害が起こる可能性がありますか？
- 顧客情報やサイトコンテンツの改ざん、バックドア開設による継続的な不正アクセス、SEO不正操作などが懸念されます。
- どのような対応をすべきですか？
- まずプラグインを無効化・削除し、パスワード変更、アクセスログ確認、セキュリティスキャンを実施してください。必ずセキュリティ専門家に相談してください。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
