WordPress 外掛供應鏈中招檢測與善後

• 日期：2026-10-22
• 來源主題：daily-seo-tech

所遇到的問題

Rank Math PRO 3.0.123 遭供應鏈攻擊植入後門，UTC 10/15 20:02 至 10/16 07:12 下載者可能拿到竄改檔；僅停用外掛無法清除後門，站長須自行還原備份並更換全部憑證，否則網站與顧客資料持續暴露。

可開發的 APP 主題

WordPress 外掛供應鏈中招檢測與善後

這支 APP 能做到什麼

• 比對外掛版本與下載時段，標出可能拿到竄改檔的站點
• 列出須更換的後台、FTP、資料庫、金流與 API 憑證並追蹤完成狀態
• 引導從乾淨備份還原，避免只停用外掛卻留下後門
• 匯出給主機商或資安人員的中招範圍與處置紀錄