ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

ภาพรวมแท็กนี้

1 ข่าว

Rank Math PRO ปลั๊กอิน SEO ยอดนิยมของ WordPress ถูกยึดช่องทางอัปเดต ส่งแบ็กดอร์ที่ฟื้นตัวเองได้ — CVE-2026-111862 CVSS 9.8

Rank Math PRO WordPress plugin update channel hijacked to deliver self-restoring backdoor
Rank Math PRO ปลั๊กอิน SEO แบบเสียเงินของ WordPress ที่ดาวน์โหลดหรืออัปเดตจาก rankmath.com ช่วง 20:02 UTC 15 ต.ค. ถึง 07:12 UTC 16 ต.ค. 2569 ถูกฝังมัลแวร์ เว็บที่ติดตั้งและเปิดใช้ต้องถือว่าถูกบุกรุก เพราะมัลแวร์สร้างแบ็กดอร์คืนได้ทุกครั้งที่มีผู้เข้าเว็บ เวอร์ชัน 3.0.124 ที่สะอาดไม่ลบไฟล์ บัญชีแอดมิน และงานตั้งเวลาที่มัลแวร์วางไว้ Wordfence ให้รหัส CVE-2026-111862 คะแนน 9.8 นับเป็นอย่างน้อยครั้งที่สามของปีที่ช่องทางอัปเดตของปลั๊กอินพรีเมียมถูกยึด