Schadsoftware in einzelnen Downloads von Rank Math SEO PRO
Einzelne Pakete von Rank Math SEO PRO 3.0.123 enthielten Schadsoftware; nach einer Aktivierung reicht ein Plugin-Update nicht zur Bereinigung.
Rank Math hat mit Schadsoftware belastete Downloads seines WordPress-Plugins Rank Math SEO PRO entfernt und Version 3.0.124 als sauberen Ersatz veröffentlicht. Nach dem am 17. Oktober 2026 vorliegenden Stand betrifft der Vorfall einzelne Pakete der Version 3.0.123. Wurde ein betroffenes Paket aktiviert, muss die gesamte Website als kompromittiert behandelt werden. Ein Update allein genügt dann nicht.
Betroffen sein können auch WooCommerce-Shops, die Version 3.0.123 zwischen dem 15. Oktober 2026 um 20:02 Uhr UTC und dem 16. Oktober 2026 um 07:12 Uhr UTC heruntergeladen oder per Update installiert haben. Die Versionsnummer allein belegt keinen Angriff. Betreiber sollten deshalb den Download- oder Installationszeitpunkt prüfen und eine Benachrichtigung von Rank Math auch dann beachten, wenn inzwischen eine andere Version läuft.
Wiederherstellung statt bloßem Update
War ein belastetes Paket aktiv, empfiehlt Rank Math, Website und Datenbank aus einer sauberen Sicherung von vor dem 15. Oktober 2026 um 20:02 Uhr UTC wiederherzustellen. Anschließend sind ein Sicherheitsscan, der Austausch möglicherweise offengelegter Zugangsdaten und die Installation von Version 3.0.124 direkt aus dem Rank-Math-Konto vorgesehen. Ohne geeignetes Backup sollte ein erfahrener Sicherheitsdienstleister oder Hosting-Anbieter die manuelle Bereinigung übernehmen.
Die Schadsoftware kann versteckte Zugänge erneut anlegen und zusätzliche Dateien, Administratorkonten oder geplante Aufgaben hinterlassen. Bloßes Deaktivieren des Plugins reicht deshalb ebenfalls nicht. Auch nach einer Wiederherstellung müssen möglicherweise zugängliche Passwörter und Schlüssel ersetzt werden, darunter Datenbank-, Zahlungsdienst- und E-Mail-Zugangsdaten. Nach der Bereinigung sind weitere Kontrollen auf ungewöhnliches Verhalten erforderlich.
Wurde ein betroffenes Paket installiert, aber nie aktiviert, nennt Rank Math einen anderen Ablauf: Plugin-Dateien löschen, Version 3.0.124 aus dem eigenen Konto installieren und einen Sicherheitsscan durchführen. Ein bloßer Download ohne Installation oder Aktivierung ist dagegen für sich genommen kein Hinweis auf eine kompromittierte Website.
Was das für Ihren Shop bedeutet
Prüfen Sie zunächst, ob Ihr Shop das betroffene Plugin im genannten Zeitraum bezogen und aktiviert hat. Nutzen Sie Buchungen, Abos, B2B-Preise oder eine Warenwirtschaftsanbindung, beziehen Sie bei bestätigter Betroffenheit auch die für Ihre Website erreichbaren Zugangsdaten dieser Systeme in den Austausch ein. Behandeln Sie einen betroffenen, aktivierten Download als Sicherheitsvorfall der gesamten Website, nicht nur des SEO-Plugins. Lassen Sie die Wiederherstellung und anschließende Kontrolle fachkundig durchführen, wenn Sie diese Arbeiten nicht sicher selbst übernehmen können.