Según SecurityWeek, el plugin Rank Math PRO para WordPress fue comprometido en un ataque dirigido a la cadena de suministro. Los atacantes inyectaron código malicioso en la versión 3.0.123 del plugin, que fue distribuida entre el 15 y 16 de octubre.
Este incidente afecta potencialmente a miles de sitios WordPress que utilizan esta versión específica del plugin, una herramienta ampliamente utilizada para optimización de motores de búsqueda. Los usuarios deben actualizar inmediatamente a una versión segura y verificar que sus sistemas no hayan sido comprometidos.
SecurityWeek. (2026, octubre 19). Rank Math PRO WordPress Plugin Compromised in Supply Chain Attack. https://www.securityweek.com/rank-math-pro-wordpress-plugin-compromised-in-supply-chain-attack/
Ver fuente original →Los ataques a cadenas de suministro en plugins WordPress representan un riesgo crítico para LATAM, donde muchas pymes dependen de estas herramientas sin implementar validaciones robustas. Es fundamental que los equipos de seguridad establezcan monitoreo continuo de actualizaciones y auditorías periódicas de plugins instalados.