WordPress SEO eklentisi Rank Math'in ücretli sürümü Rank Math SEO PRO'nun 3.0.123 sürümünün bazı kopyalarına tedarik zinciri saldırısıyla zararlı kod yerleştirildi. Üreticinin açıklamasına göre etkilenen paketler 15 Ekim 2026 20:02 UTC (15 Ekim 23:02 TSİ) ile 16 Ekim 2026 07:12 UTC (16 Ekim 10:12 TSİ) arasındaki yaklaşık 11 saatlik pencerede indirilen veya güncellemeyle kurulan kopyaları kapsıyor. Eklentinin ücretsiz sürümü etkilenenler arasında sayılmıyor. Olay CVE-2026-111862 koduyla izleniyor; Rank Math etkilenen dosyaları kaldırdı ve temiz 3.0.124 sürümünü yayımladı.
Rank Math'e göre eklenti etkinleştirildiğinde zararlı kod kalıcı erişim kuruyor ve rank1cdn[.]com alan adıyla iletişime geçiyor. Kodun WordPress kimlik bilgilerini, veritabanı erişim şifrelerini, API anahtarlarını ve sunucudaki diğer gizli verileri açığa çıkarabiliyor. Şirketin saydığı izler arasında yetkisiz yönetici hesapları, gizli PHP arka kapıları, sahte bir WordPress çekirdek dosyası, PHP çalıştıran .cache dosyaları, sistem cron işareti ve üç zararlı wp_options anahtarı yer alıyor. Rank Math, bu aralıkta alınan kopyayı kurup etkinleştiren sitelerin ele geçirilmiş sayılması gerektiğini ve yalnız güncellemenin temizlik için yetmediğini söylüyor. Yalnızca 3.0.123 sürümünü kullanmak ise tek başına ele geçirilme kanıtı sayılmıyor; önemli olan kopyanın ne zaman indirildiği.
Site Yöneticilerinin Alması Gereken Önlemler
- Sunucudaki rank-math-pro klasörünü tamamen silin.
- Veritabanında oluşturulan üç zararlı girdiyi temizleyin.
- rank1cdn[.]com adresine giden tüm sunucu bağlantılarını engelleyin.
- 15 Ekim 2026 20:02 UTC öncesindeki temiz bir sistem yedeğine geri dönün.
- Tüm kullanıcı parolalarını, veritabanı şifrelerini ve API anahtarlarını değiştirin.
- Sitede tam güvenlik taraması yapın ve temiz 3.0.124 sürümünü doğrudan resmi hesaptan indirerek kurun.
Kaç web sitesinin etkilendiği, dağıtım sunucularının nasıl ele geçirildiği ve saldırının failleri açıklanmadı. Rank Math, söz konusu zaman aralığında indirme işlemi yaptığı tespit edilen müşterilere bilgilendirme e-postası gönderdi.
Kaynaklar
- Patchstack — Rank Math SEO PRO 3.0.123 kaydı, 17 Ekim 2026
- Rank Math — sürüm notları
- SecurityOnline — CVE-2026-111862
Kapak: Rank Math — WordPress.org eklenti sayfası görselleri. Temsili kapak.
