要対応 2026-10-20（火）配信

WordPress用プラグインRank Math PROにバックドア

WordPress向け有料SEOプラグイン「Rank Math PRO」の一部バージョンにおいて、公式のダウンロード・アップデート経由でマルウェアが混入していたことが判明しました。対象期間中にインストールして有効化したサイトでは、隠しバックドアが再生成されるおそれがあるとされています。

なぜご自身の組織で確認すべきか自組織のWebサイト等でプラグイン「Rank Math PRO」を利用している場合、該当バージョンの有無および侵害痕跡の確認が必要なため。

攻撃手法（確認済み）

Rank Math PROの公式ダウンロード元やアップデート機能から配信されたバージョン3.0.123（一部期間）にマルウェアが混入しており、サイト訪問時に隠しバックドアが再生成される仕組みとなっています。

攻撃手法（推測）

プラグインの公式配信インフラ（アップデートサーバー等）が不正アクセス等により侵害され、正規のパッケージに悪意のあるコードが挿入されたものと考えられます。（根拠：特定の配信期間に配布されたファイルにのみマルウェアが含まれていたという公式の発表内容から、開発元の配信チャネルが改ざんされた背景があったことが想起されます。）

自組織チェックポイント

Rank Math PROを運用しており、2026年10月15日20:02から10月16日07:12 UTCの間にバージョン3.0.123をインストールおよび有効化していないか

プラグインの無効化だけでなく、サーバー上に不審なPHPファイルや管理者アカウント、スケジュールされたタスクが残っていないか

外部との通信先として指定されているドメインへの通信がブロックされているか

出典：https://thehackernews.com/2026/10/popular-wordpress-seo-plugin-rank-math.html

2026-10-20 の内容をすべて読む（全14件）→

明日のセキュリティ脅威情報も、あなたのメールに。

毎朝、攻撃手口の理解と自組織の脅威判断に役立つ情報をお届けします。購読は無料、配信停止はいつでも可能です。

無料で購読する →