Descargas del plugin Rank Math PRO para WordPress desde el sitio oficial del proveedor fueron comprometidas en un ataque a la cadena de suministro la semana pasada, según reporta BleepingComputer. El malware descargado plantaba puertas traseras ocultas en los sitios web afectados, poniendo en riesgo la integridad de múltiples instalaciones WordPress.
Este incidente ilustra cómo los atacantes pueden infiltrarse en plataformas de distribución legítimas para alcanzar a miles de usuarios finales simultáneamente. Rank Math es un plugin ampliamente utilizado en la región para optimización SEO, lo que amplifica el alcance potencial de este ataque de cadena de suministro.
BleepingComputer. (2026, octubre 19). WordPress SEO plugin Rank Math compromised to backdoor websites. https://www.bleepingcomputer.com/news/security/wordpress-seo-plugin-rank-math-compromised-to-backdoor-websites/
Ver fuente original →Este compromiso subraya la importancia crítica de monitorear actualizaciones de plugins en WordPress, particularmente en organizaciones latinoamericanas que dependen de herramientas SEO. Los equipos de seguridad deben implementar verificación de integridad de descargas y auditorías periódicas de plugins instalados para detectar comportamientos anómalos derivados de versiones comprometidas.