WordPress熱門SEO外掛Rank Math PRO遭遇供應鏈攻擊，網站恐被植入後門 - iThome
- 來源: ithome.com.tw
- 分類: SEO
- Published: 2026-10-20T21:36:02+08:00
- Source: https://www.ithome.com.tw/news/179816
主要內容摘要
1. Rank Math PRO 3.0.123遭供應鏈攻擊，被植入惡意軟體與後門
2. UTC 10/15 20:02至10/16 07:12下載者可能拿到竄改檔
3. 已啟用者須還原備份並更換全部憑證，停用外掛不夠
為何成為話題
付費SEO外掛遭植入後門，站長與顧客資料恐外洩，電商與內容站須停擺清毒，資安成本立刻上升。
三個爭議點
1. 付費版中招、免費版沒事，用戶是否該質疑付費更新通道安全？
2. 僅停用外掛無法清後門，業者把善後全丟給站主自行還原是否合理？
3. 供應鏈已被攻破，官方如何證明3.0.124沒有殘留惡意碼？