Rank Math SEO PRO 3.0.123: actúa ya para proteger tu web del malware.
Recientemente se ha notificado un incidente grave de seguridad relacionado con el plugin Rank Math SEO PRO en su versión 3.0.123. Según el anuncio, se identificó que algunas copias de esta versión contenían malware y fueron afectadas aquellas que se descargaron o actualizaron entre el 15 de octubre de 2026 a las 20:02 UTC y el 16 de octubre de 2026 a las 07:12 UTC. Para los propietarios de sitios que tienen esta versión activa, es fundamental que traten su web como comprometida, ya que simplemente actualizar el plugin no garantiza la eliminación del malware, que podría haber creado archivos adicionales, cuentas de administrador no autorizadas, o tareas programadas en el servidor.
Consideraciones técnicas para entornos de producción
El impacto de este incidente de seguridad es significativo. El malware encontrado podía establecer acceso persistente, comunicarse con servidores maliciosos y recrear puertas traseras ocultas en cada visita al sitio, lo que representa un alto riesgo para la integridad de los datos. Por tanto, es crítico tomar medidas adecuadas si se tiene alguna instancia de la versión afectada.
Los síntomas de compromiso incluyen:
- Conexiones salientes a
rank1cdn[.]com. - Entradas en la base de datos, específicamente en la tabla
wp_options, tales como_uf6qdn2hmm,t8krdk990phby_np5pvf754c. - Creación de cuentas de administrador desconocidas y archivos PHP en ubicaciones inadecuadas.
La gravedad del problema se ve reflejada en su puntuación de severidad 9.8 (Crítica) según el CVSS, lo que implica que cualquier instalación activa de la versión 3.0.123 debería ser tratada con seriedad.
Protocolos de implementación recomendados
Se deben seguir pasos específicos para mitigar los riesgos asociados:
- Eliminar completamente la carpeta del plugin
rank-math-pro, ya que desactivarlo no es suficiente. - Eliminar manualmente las entradas infectadas de la base de datos mencionadas anteriormente.
- Deshabilitar conexiones salientes a
rank1cdn[.]commediante configuraciones en el servidor o firewall. - Restaurar la web desde una copia de seguridad limpia realizada antes del 15 de octubre de 2026, si es posible.
- Si no hay una copia de seguridad adecuada, se recomienda que un profesional en seguridad asista en la limpieza del sitio. Esto incluye la verificación de los archivos core de WordPress con
wp core verify-checksumsy una revisión de los plugins mediantewp plugin verify-checksums --all. - Reemplazar todas las credenciales sensibles, incluidas contraseñas de WordPress, credenciales de bases de datos, claves API, entre otras.
Es importante prestar atención a los indicios mencionados en la advertencia de seguridad de Rank Math y monitorizar constantemente el sitio web después de la recuperación.
¿Quién debería actuar y quién puede esperar?
Los propietarios de los sitios web que hayan descargado o actualizado a la versión afectada deben actuar de manera inmediata. Esto incluye:
- Acción Urgente: Si se activó la versión 3.0.123 en su sitio web, es necesario seguir los pasos de recuperación inmediatamente.
- Actualizar Recomendable: Para aquellos que instalaron esta versión pero no la activaron, se debe eliminar el plugin, instalar la versión 3.0.124 y realizar un escaneo de seguridad.
Para instalaciones que no se vieron afectadas, la vigilancia y la revisión de prácticas de seguridad deben seguir siendo una prioridad, pero la acción no es urgente.
Sobre este contenido: WordPress Zaragoza utiliza automatización e inteligencia artificial para procesar novedades del ecosistema WordPress y convertirlas en análisis técnicos en español. Para cambios relevantes en producción, se recomienda contrastar siempre la información con la documentación oficial del proyecto, plugin o plataforma correspondiente.
Puedes consultar el artículo original aquí: https://www.wordfence.com/blog/2026/10/rank-math-seo-pro-3-0-123-malware/