WordPress 外掛供應鏈入侵應變助手

• 日期：2026-10-21
• 來源主題：daily-seo-tech

所遇到的問題

Rank Math PRO 3.0.123 遭供應鏈攻擊，UTC 10/15 20:02 至 10/16 07:12 下載者可能已裝到竄改檔；官方稱惡意程式可能在瀏覽時重建後門，僅停用外掛不夠，已啟用者須還原備份並更換全部憑證，無法還原時更難確認隱藏後門已清除。

可開發的 APP 主題

WordPress 外掛供應鏈入侵應變助手

這支 APP 能做到什麼

• 比對外掛版本與官方公布的遭竄改時段，判斷本站是否落在風險窗
• 列出須輪替的後台、FTP、資料庫、金流與 API 憑證清單並追蹤完成狀態
• 依備份時間點引導還原，避開可能已含後門的快照
• 掃描常見後門殘留跡象，標示僅停用外掛仍可能被重建的風險
• 產出給主機商或資安人員的入侵時序與處置紀錄