WordPress Rank Math Eklentisi Arka Kapı İçin Ele Geçirildi

Özet: Rank Math PRO WordPress eklentisinin bazı indirmeleri, tedarik zinciri saldırısıyla gizli arka kapılar yerleştiren kötü amaçlı yazılım içeriyordu. Bu durum, eklentinin resmi web sitesinden yapılan indirmeleri etkiledi.

Geçtiğimiz hafta, popüler WordPress SEO eklentisi Rank Math PRO’nun resmi web sitesinden indirilen bazı sürümlerine kötü amaçlı yazılım bulaştırıldığı ortaya çıktı. Bu bir tedarik zinciri saldırısıydı ve eklentiyi indiren sitelere gizli arka kapılar yerleştirdi. Bu tür saldırılar, yazılım tedarik zincirinin güvenliğine yönelik ciddi bir tehdit oluşturuyor.

Saldırganlar, muhtemelen Rank Math’in dağıtım altyapısına sızarak, meşru eklenti dosyalarına kötü amaçlı kod enjekte etti. Bu kötü amaçlı kod, eklenti yüklendiğinde hedef WordPress sitelerinde kalıcı bir arka kapı oluşturdu. Bu arka kapı, saldırganlara sitenin kontrolünü ele geçirme, veri sızdırma veya başka kötü niyetli eylemler gerçekleştirme imkanı sunar.

Canlı sistemler ve altyapı için bu, kullanılan üçüncü taraf bileşenlerin güvenliğinin ne kadar kritik olduğunu bir kez daha gösteriyor. WordPress siteleri için, eklenti ve tema güncellemelerinin kaynaklarını doğrulamak ve her zaman güvenilir kaynaklardan indirme yapmak hayati önem taşır. Ayrıca, sunucu tarafında dosya bütünlüğü kontrolleri ve düzenli güvenlik taramaları yapılmalıdır.

Mühendisler, özellikle production ortamlarında kullanılan tüm dış bağımlılıkların hash değerlerini veya dijital imzalarını doğrulamalıdır. Ayrıca, web uygulaması güvenlik duvarları (WAF) ve runtime uygulama kendi kendini koruma (RASP) çözümleri gibi ek güvenlik katmanları, bu tür saldırıların etkisini azaltmaya yardımcı olabilir.

🔗 Kaynak: BleepingComputer
📡 Takip edilen kaynaklar ve akış: Radar