Plugin WordPress Rank Math PRO compromis : backdoor installée
20 octobre 2026 · Cybersécurité · CRWD,PANW,S
Le plugin WordPress Rank Math PRO a été compromis dans une attaque de chaîne d'approvisionnement : la version 3.0.123 téléchargée entre le 15 et le 16 octobre 2026 contenait un malware installant des backdoors persistantes. Le malware communique avec le domaine 'rank1cdn[.]com', recrée des accès cachés et expose des credentials sensibles (AWS, Cloudflare, Azure, SSH). Rank Math a publié une version propre (3.0.124) et recommande aux sites affectés de se traiter comme compromis. Le plugin PRO payant compte plusieurs millions d'utilisateurs potentiels.
Impact marchés
Secteur cybersécurité WordPress et plugins tiers concernés. Éditeurs de solutions de sécurité WordPress (Wordfence/WPScan) potentiellement avantagés. Risque réputationnel pour l'écosystème WordPress. Attaque de supply chain ciblant l'infrastructure web.
Opportunités
Opportunités pour les éditeurs de sécurité spécialisés WordPress et les outils de détection de supply chain attacks. Risque pour les agences web et hébergeurs exposés. Surveiller les actions de sociétés de cybersécurité cloud comme CrowdStrike, Palo Alto Networks et SentinelOne en cas d'escalade du phénomène supply chain.