Security · 19.10.2026
Das beliebte WordPress-SEO-Plugin Rank Math PRO wurde über die offizielle Website des Herstellers mit Schadcode infiziert, um Hintertüren auf Webseiten einzurichten.
Angreifer haben die offizielle Website des bekannten WordPress-SEO-Plugins Rank Math kompromittiert und manipulierte Pro-Versionen zum Download bereitgestellt. Über diese manipulierten ZIP-Dateien wurde eine Backdoor (Hintertür) auf den betroffenen WordPress-Instanzen installiert. Der Vorfall ereignete sich im Rahmen eines klassischen Lieferketten-Angriffs, bei dem legitime Software-Infrastrukturen missbraucht wurden, um Malware zu verteilen.
WordPress ist das weltweit führende Content-Management-System und wird auch im DACH-Raum von unzähligen Unternehmen, Agenturen und anspruchsvollen Privatnutzern für geschäftskritische Webauftritte eingesetzt. Rank Math zählt dabei zu den populärsten SEO-Erweiterungen überhaupt. Durch diesen Supply-Chain-Angriff konnten sich Angreifer unbemerkt administrativen Zugang zu Webservern verschaffen. Über die eingeschleuste Backdoor lässt sich Schadsoftware nachladen, können sensible Kundendaten abgefangen oder die betroffenen Systeme für Spam-Kampagnen missbraucht werden. Da der Schadcode direkt über das offizielle Herstellerportal verteilt wurde, griffen herkömmliche Sicherheitsmechanismen, die primär vor inoffiziellen Drittquellen warnen, in diesem Fall nicht.
Administratoren und Webmaster von WordPress-Installationen, die Rank Math PRO einsetzen, müssen umgehend aktiv werden, um eine Kompromittierung auszuschließen. Folgende Maßnahmen sind dringend empfohlen:
Der Vorfall führt vor Augen, wie verwundbar moderne Web-Infrastrukturen durch Angriffe auf vertrauenswürdige Drittanbieter sind. Für IT-Verantwortliche wird die kontinuierliche Überwachung von Datei-Integritäten auf Webservern zunehmend zu einer unverzichtbaren Pflichtaufgabe.
Quelle: BleepingComputer