מתקפת שרשרת אספקה חמורה פגעה בפופולאריות של מערכת ניהול התוכן WordPress, לאחר שגרסה 3.0.123 של תוסף ה-SEO הפופולרי Rank Math PRO נפרצה והופצה כשהיא כוללת קוד זדוני מובנה (Backdoor).
האירוע, שקיבל את הסימון CVE-2026-111862 וציון חומרה קריטי של 9.8, מחייב מנהלי אתרים ומפתחים לפעול מיידית לבדיקת האתרים שבניהולם, שכן עדכון פשוט של התוסף אינו מספיק כדי לנקות את האיומים שהותירה הנוזקה.
פרטי המתקפה וחלון הזמנים הפגיע
הקוד הזדוני הושתל בעותקי ההתקנה והעדכונים של גרסה 3.0.123 של התוסף בתאריכים 15–16 באוקטובר 2026 (בחלון הזמנים שבין 15 באוקטובר בשעה 20:02 UTC ועד 16 באוקטובר בשעה 07:12 UTC).
מכיוון שמדובר בגרסת ה-PRO של התוסף (המורדת ישירות מאתר החברה ולא ממאגר התוספים הציבורי של WordPress.org), הפגיעה מוגבלת למשתמשים שהורידו או עדכנו את התוסף בדיוק בתוך חלון זמנים זה.
אופי פעולת הנוזקה וסיכוני האבטחה
הקוד שהושתל בתוסף תוכנן לייצר "דלת אחורית" (Backdoor) נסתרת ועמידה, המוגדרת כמנגנון שחזור עצמי:
- הנוזקה מסוגלת לשחזר את הקובץ הזדוני בכל פעם שמבקר נכנס לאתר, כך שמחיקה רגילה של הקובץ לבדה אינה פותרת את הבעיה.
- המנועים והקבצים הזדוניים יוצרים גישה קבועה למערכת, מאפשרים שליטה מרחוק, ומייצרים חשבונות ניהול מוסתרים או משימות תזמון (Cron) זדוניות בשרת.
- חברת האבטחה Wordfence וצוותי החברה המפתחת מזהירים כי יש להניח שכל הפרטים הרגישים ונתוני הגישה באתר נחשפו, כולל סיסמאות מנהל בוורדפרס, פרטי מסד הנתונים (Database), מפתחות API, פרטי התחברות לשרת (SSH/FTP) ושירותי תשלום.
פעולות חובה לניקוי ואבטחת אתרים נגועים
מי שהפעיל באתר שלו את גרסה 3.0.123 הפגיעה נדרש לבצע תהליך ניקוי יסודי ומקיף, שכן עדכון לגרסה הנקייה שהושקה לאחר מכן (3.0.124) אינו מסיר את הקבצים או המשימות שהספיקה הנוזקה לפזר בשרת:
- מחיקה מלאה של תיקיית התוסף: הסרה מוחלטת של תיקיית rank-math-pro באמצעות מנהל הקבצים בשרת או פרוטוקול FTP (השבתת התוסף לבדה אינה מספיקה).
- ניקוי בסיס הנתונים (Database): בדיקת טבלת ה-wp_options ומחיקת שורות המכילות שמות מזהים חשודים כמו _uf6qdn2hmm, t8krdk990phb או _np5pvf754c.
- סריקת רכיבי שרת נוספים: חיפוש קבצים חשודים (כגון קבצי מטמון בעלי סיומת .cache המכילים קוד PHP), סריקת קובץ ה-.htaccess לאיתור הפניות או חוקי אבטחה זרים, ובדיקת משימות Cron מערכתיות.
- איפוס מלא של כל סוגי הסיסמאות והמפתחות: שינוי מיידי של סיסמאות מנהל המערכת בוורדפרס, סיסמת מסד הנתונים, מפתחות ההצפנה בקובץ wp-config.php, ומפתחות ה-API השונים המשולבים באתר.
- התקנת הגרסה הנקייה: הורדה והתקנה של גרסה 3.0.124 (או מתקדמת יותר) ישירות מתוך חשבון המשתמש הרשמי באתר Rank Math.
