מקור: BleepingComputer
חוקרי אבטחה דיווחו כי חלק מהורדות תוסף הקידום במנועי חיפוש הפופולרי Rank Math PRO, שבוצעו ישירות מאתר היצרנית הרשמי, הכילו קוד זדוני. התקיפה, שסווגה כמתקפת שרשרת אספקה שהתרחשה במהלך השבוע שעבר, אפשרה לתוקפים להטמיע דלתות אחוריות נסתרות באתרי וורדפרס שהתקינו את הגרסאות הנגועות. מפתחי התוסף זיהו את הפרצה ופעלו למתן מענה, אך האירוע מדגיש את הסיכונים המשמעותיים הטמונים בפשרות על רכיבי תוכנה צד ג׳ שעלולים להוביל להשתלטות על אתרים וגישה למידע רגיש. בעלי אתרים המשתמשים בתוסף נקראים לוודא שהם מריצים את הגרסה המאובטחת והמעודכנת ביותר ולבצע סריקות לאיתור סימני חדירה.
