Mail geldi, önemli gözüküyor.
Merhaba,
Çalışan sınırlı sayıda kullanıcıyı etkileyen kritik bir güvenlik sorunu hakkında sizi bilgilendirmek için yazıyoruz Rank Math PRO v3.0.123, 2026-10-15 20:02 UTC ile 2026-10-16 07:12 UTC arasındaki indirmeler için.
Bu e-postayı alıyorsunuz çünkü kayıtlarımız bu zaman penceresinde bu sürümü indirdiğinizi veya güncellediğinizi gösteriyor. Eklenti sitenize yüklenen dosyalar ele geçirilir ve kötü amaçlı yazılım içerir ve web sitenizi güvence altına almak için derhal ilgilenmeniz gerekir.
Bu olaya derhal ve tüm dikkatimizi veriyoruz. Etkilenen dosyayı kaldırdık ve Rank'ın temiz bir sürümünü yaptık Math PRO mevcut, sürüm 3.0.124.
GEREKLI EYLEM:
Senin olman önemli sitenizi korumak için bu adımları hemen atın:
- Öncelikle WordPress admin> Plugins altında hangi sürüme sahip olduğunuzu kontrol edin.
- Kayıtlarımız, etkilenen zaman aralığında 3.0.123 sürümünü indirdiğinizi göstermektedir. Bu eklentiyi etkinleştirdiyseniz, bu şu anlama gelir siteniz tehlikeye girdi. Hemen şunları yapmanızı şiddetle tavsiye ederiz:
Seçenek 1:a. Web sitenizi ve veritabanınızı 15 Ekim 20:02 UTC / 22:02 CEST /16:02 EDT'den önce yapılan bir yedeklemeden geri yükleyin
16 Ekim 01:32 IST'ye kadar
b. WordFence veya Sucuri gibi bir araçla güvenlik taraması yapın
c. Sitenizdeki tüm sırların açığa çıktığını varsayın ve tüm şifreleri, veritabanı kimlik bilgilerini, API anahtarlarını vb. değiştirin. Ayrıntılı bir liste ekteki ayrıntılı talimatların 3. adımında.
Seçenek 2:
Yedeklemeden geri yükleme mümkün değilse, bu e-postaya eklenen ayrıntılı talimatları sağlıyoruz. Bu talimatları izleyin dikkatlice.
3.0.123 sürümünü yüklediyseniz ama asla aktifleştirmedi, yine de etkilenen sürümü kaldırmalı ve temiz sürüm 3.0.124'ü yüklemelisiniz rankmath.com hesap. Bir önlem olarak WordFence veya Sucuri gibi bir güvenlik taraması da yapmalısınız.
Seçenek 2: Yedeklemeden geri yükleyemiyorsanız sitenizi güvence altına almak için ayrıntılı adımlar.
Adımları sırayla izleyin. Kötü amaçlı yazılım, birisi siteyi her ziyaret ettiğinde gizli arka kapısını yeniden oluşturur, bu nedenle daha önce temizlik yapar 1. adım tamamlandı tutmayacak.
Adım 1: Kötü amaçlı yazılımın kendini yeniden oluşturmasını durdurun
- Barındırma dosya yöneticinizde veya FTP aracılığıyla, tüm rank-math-pro eklenti klasörünü silin. Devre dışı bırakmak yeterli değil.
- Veritabanınızda (örneğin phpMyAdmin aracılığıyla), wp_options tablosunu açın ve seçenek adı “_uf6qdn2hmm” olan girişi silin veya "t8krdk990phb” veya "_np5pvf754c
- Ana bilgisayarınız veya güvenlik duvarınız buna izin veriyorsa, giden tüm trafiği 1cdn (.com) sıralamasına engelleyin
- Yalnızca 1'den 3'e kadar olan işlemler tamamlandığında 2. Adıma geçin ve şüpheli dosyaları kaldırın.
Adım 2: Saldırganın geride bıraktığı her şeyi bulun ve kaldırın
Bu yerlerin her birini kontrol edin:
Gizli arka kapı dosyaları. Wp-content/mu-plugins/, diğer eklentilerinizin klasörlerinde, inc/, includes/ ve lib/ dosyalarında görün varsayılan olarak yüklemediğiniz herhangi bir temanın klasörleri ve Rank Math'ın içerdiği/klasöründe. XOR döngüleri, anahtar xmmqhn, proc_open veya PHP-FPM soket kodu ile base64_decode içeren PHP dosyaları için bunları arayın. Bir güvenlik eklentisi veya ana bilgisayarınızın destek ekibi bu aramayı sizin için çalıştırabilir.
Bir arka kapı yönetici hesabı. Yöneticiler gibi ayrıcalıklı kullanıcıların listesini kontrol edin ve bilinmeyen hesapları arayın. Tipik olarak, wpsupport_ gibi kullanıcı adlarının ardından rastgele karakterler veya @wp-mail[.]net ile biten bir e-posta adresi gelir. Şüpheli hesapları silin
Sahte bir WordPress dosyası. wp-içerir/sınıf-wp-önbellek-util.php gerçek bir WordPress dosyası değildir. Silin, ardından wp çekirdek doğrulama-kontrol toplamlarını çalıştırın ve başka hiçbir şeyin değiştirilmediğinden emin olmak için WordPress çekirdeğini yeniden yükleyin.
.htaccess dosyası. Ana klasörünüzdekini ve herhangi bir alt klasördekini kontrol edin. .cache dosyalarının şu şekilde çalışmasını sağlayan kuralları arayın PHP kodu. Ayrıca sunucunuzda PHP içeren .cache dosyaları arayın.
Zamanlanmış görevler (cron). #ms6v46. etiketli girişler için web kullanıcısının sistem crontab'ını kontrol edin. Ayrıca wp cron olay listesini de çalıştırın wordpress zamanlanmış etkinlikleri inceleyin.
Bilinmeyen yöneticiler. Wp kullanıcı listesi --role=yöneticiyi çalıştırın ve tanımadığınız tüm hesapları silin.
Diğer eklentiler ve temalar. Her birini resmi kaynağından yeniden yükleyin ve temiz kopyalarla karşılaştırın. Yüklemeleri kontrol et/ orada olmaması gereken PHP dosyaları için klasör.
Sunucunun kendisi. SSH yetkili_anahtarlarını, diğer kullanıcıların crontab'larını, çalışan işlemleri ve dışındaki herhangi bir konumu kontrol edin web kullanıcısının yazabileceği web sitesi klasörü. Paylaşılan hostingdeyseniz ve bunlara erişemiyorsanız, hostunuzdan bunları kontrol etmesini isteyin.
Adım 3: Her şifreyi ve anahtarı değiştirin (bu adım aynı zamanda yedekten geri yükleyenler için de geçerlidir.)
Aşağıdaki her şeye erişildiğini varsayın ve değiştirin:
- Tüm şifreler
- Veritabanı kimlik bilgileri (wp-config.php'de bulunur) ve WordPress tuzları ve anahtarları
- Ödeme ağ geçidi anahtarları ve ayarlarda veya yapılandırma dosyalarında saklanan tüm SMTP veya API kimlik bilgileri dahil olmak üzere API anahtarları
- Hosting paneli, FTP/SFTP ve SSH girişleri ve ortam değişkenlerinde saklanan sırlar
- Yönetici hesapları için iki faktörlü kimlik doğrulama: gözden geçirin veya sıfırlayın
Adım 4: Sitenin temiz olduğunu kontrol edin ve izlemeye devam edin
Wordfence veya Sucuri gibi bir güvenlik aracıyla tarama yapın. Ayrıca wp core verify-checksums ve wp plugin verify-checksums çalıştırabilirsiniz --hepsi.
Önümüzdeki birkaç gün içinde, giden bağlantıları izleyin ve silinen dosyaların geri gelip gelmediğini kontrol edin.
Dosyalar yeniden ortaya çıkarsa bir şeyler gözden kaçırılırdı. 2. Adıma geri dönün ve tekrar bakın.
Not: Ziyaret ettiğinizde rankmath.com temiz sürümü indirmek için bazı kullanıcılar oturum açamayabilir ve talepte bulunmaları gerekebilir bir şifre sıfırlama.
Kimlik avına dikkat edin: hiçbir zaman bir giriş veya indirme bağlantısını e-postayla paylaşmayacağız. Her zaman git rankmath.com doğrudan ve herhangi bir e-postayı tedavi edin şifrenizi sıfırlamak veya şüpheli olarak bir dosyayı indirmek için bir bağlantıya tıklamanızı istemek.
Rank Math PRO 3.0.123 sürümünde önemli güvenlik açığı
2
●86
