新聞

WordPress外掛程式攻擊事故頻傳，攻擊者大多利用資安漏洞而得逞，如今有外掛程式遭遇供應鏈攻擊，導致用戶可能下載到有問題的外掛程式。近日以提供熱門WordPress搜尋引擎最佳化（SEO）外掛的廠商Rank Math發布資安公告，旗下付費版外掛程式Rank Math PRO近日發生供應鏈攻擊，攻擊者於3.0.123版植入惡意軟體，一旦用戶在網站安裝並啟用，攻擊者便可能入侵網站並建立隱藏後門。於世界協調時間（UTC）10月15日晚間20時2分至16日上午7時12分下載的用戶，將有可能下載到遭竄改的外掛程式。Rank Math已移除受影響檔案，並發布新版3.0.124，呼籲用戶立即檢查網站是否遭到入侵。尷尬的是，本次事故影響付費版本Rank Math PRO，若是從WordPress網站下載免費版Rank Math SEO，則不受影響。

針對於上述期間下載Rank Math PRO的用戶，該公司指出，若是已在網站上安裝外掛程式並啟用，應視為網站已遭到入侵，但假如尚未啟用，則應刪除受影響的外掛程式檔案、重新安裝3.0.124版，並執行網站安全掃描。

若是網站已安裝受影響外掛並啟用，Rank Math建議用戶使用事件發生前的乾淨備份，還原網站與資料庫，再執行安全掃描，並更換所有可能曝露的憑證，包括WordPress帳號、資料庫密碼、API金鑰、郵件服務憑證，以及主機管理介面、FTP、SFTP與SSH的存取憑證；若是無法透過備份還原網站，管理員應依照指示清除惡意程式。Rank Math強調，單是停用有問題的外掛程式，不足以排除威脅，因為惡意程式可能在網站被瀏覽時重新建立隱藏後門，因此必須先阻止其持續運作，再進行後續清理。