Sicherheitsvorfall: Rank Math PRO kompromittiert und mit Backdoor infiziert

Security · 19.10.2026

Angreifer haben die Pro-Version des WordPress-SEO-Plugins Rank Math manipuliert, um eine hartnäckige Backdoor auf Websites zu schleusen.

Die kostenpflichtige Version des bekannten WordPress-SEO-Plugins „Rank Math PRO“ wurde im Zeitraum zwischen dem 15. Oktober (20:02 UTC) und dem 16. Oktober (07:12 UTC) kompromittiert. Angreifer manipulierten die Installations- und Update-Dateien direkt auf der offiziellen Plattform des Entwicklers, um eine sich selbst wiederherstellende Backdoor in betroffene WordPress-Systeme einzuschleusen. Der Hersteller hat den Vorfall inzwischen bestätigt und eine bereinigte Version zur Verfügung gestellt.

Warum ist das wichtig?

WordPress ist auch im DACH-Raum das führende Content-Management-System für Unternehmens-Websites und Portale. Da SEO-Plugins wie Rank Math PRO weitreichende Rechte innerhalb der WordPress-Datenbank und der Dateistruktur benötigen, stellt eine Kompromittierung ein erhebliches Sicherheitsrisiko dar. Die eingeschleuste Schadsoftware erlaubt es Angreifern, die vollständige Kontrolle über die betroffene Website zu übernehmen, unbemerkt Daten abzugreifen oder schädliche Inhalte zu verteilen. Da die Backdoor über Mechanismen zur Selbst-Rekonstruktion verfügt, ist eine manuelle Bereinigung oft komplex und unvollständig, was die Integrität des gesamten Webservers gefährdet.

Was Nutzer jetzt tun sollten

Administratoren und IT-Sicherheitsverantwortliche, die Rank Math PRO einsetzen, sollten dringend prüfen, ob im fraglichen Zeitraum automatische oder manuelle Updates durchgeführt wurden. Folgende Maßnahmen werden empfohlen:

• Version prüfen und aktualisieren: Verifizieren Sie die installierte Version und führen Sie umgehend das neueste, vom Hersteller bereitgestellte Sicherheitsupdate aus.
• Integrität der Installation prüfen: Scannen Sie das WordPress-Verzeichnis auf ungewöhnliche Dateiänderungen und vergleichen Sie die Prüfsummen der Core-Dateien.
• Einspielen eines sauberen Backups: Besteht der Verdacht einer Infektion, sollte die Website auf einen Stand vor dem 15. Oktober zurückgesetzt werden, gefolgt von einem sofortigen Update des Plugins.
• Zugangsdaten zurücksetzen: Ändern Sie vorsorglich alle administrativen Passwörter für WordPress, FTP/SSH sowie die Datenbank.

Fazit

Der Vorfall verdeutlicht die anhaltende Gefahr von Supply-Chain-Angriffen auf populäre CMS-Erweiterungen. Selbst kostenpflichtige Premium-Plugins bieten keine absolute Sicherheit, weshalb kontinuierliches Monitoring von Dateiänderungen und ein robustes Backup-Konzept für Unternehmen unverzichtbar sind.

Quelle: The Hacker News