WordPress熱門SEO外掛Rank Math PRO遭遇供應鏈攻擊，網站恐被植入後門 - iThome
- 來源: ithome.com.tw
- 分類: SEO
- Published: 2026-10-20T21:36:02+08:00
- Source: https://www.ithome.com.tw/news/179816
主要內容摘要
1. Rank Math PRO 3.0.123遭供應鏈攻擊，被植入惡意軟體
2. UTC 10/15 20:02至10/16 07:12下載者可能裝到竄改檔
3. 已啟用者視為遭入侵，須還原備份並更換全部憑證
為何成為話題
熱門外掛付費版被植入後門，直接威脅大量網站營運與個資安全，迫使站長立即盤點備份與憑證。
三個爭議點
1. 僅停用外掛是否足夠？官方稱惡意程式可能在瀏覽時重建後門
2. 付費版中招、免費版無虞，用戶對商業軟體供應鏈信任受衝擊
3. 無法還原備份時，站長能否確實清除隱藏後門仍無保證