Lieferketten-Kompromittierung — Thema: supply chain | Ereignisbeleg: was compromised, incident+10
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Rank Math PRO WordPress Plugin Compromised in Supply Chain Attack
Das WordPress SEO-Plugin Rank Math PRO wurde Opfer eines Supply-Chain-Angriffs, wodurch bösartige Versionen des Plugins (v3.0.123) zwischen dem 15. und 16. Oktober 2026 verbreitet wurden. Betroffen sind Nutzer, die in diesem Zeitraum die kompromittierte Version heruntergeladen oder aktualisiert und aktiviert haben. Sie sollten ihre Websites als kompromittiert betrachten und diese von einem sauberen Backup wiederherstellen oder eine manuelle Bereinigung durchführen, gefolgt von einem Passwortwechsel und der Installation einer sauberen Plugin-Version.
SecBoard-Einordnung
Die Kompromittierung eines weit verbreiteten WordPress-Plugins durch einen Supply-Chain-Angriff kann zu einer vollständigen Übernahme von Websites führen, was den Verlust sensibler Daten und Anmeldeinformationen zur Folge haben kann.
Realistisch schlimmster Fall: Vollständige Übernahme der Website, Offenlegung sensibler Daten und Anmeldeinformationen, sowie die Möglichkeit weiterer Angriffe oder der Nutzung der kompromittierten Website für bösartige Zwecke.
Empfehlung: Betroffene sollten ihre Websites von einem sauberen Backup wiederherstellen oder eine manuelle Bereinigung durchführen, alle Passwörter ändern und eine saubere Plugin-Version installieren. Das Blockieren von Angreifer-Domains wird ebenfalls empfohlen.
Betroffen
Nutzer des WordPress SEO-Plugins Rank Math PRO, die die Version v3.0.123 zwischen dem 15. und 16. Oktober 2026 heruntergeladen, aktualisiert und aktiviert haben.
Prüfen
3- ▸Überprüfen Sie die installierte Version von Rank Math PRO auf v3.0.123 und das Installations-/Update-Datum zwischen dem 15. und 16. Oktober 2026.
- ▸Suchen Sie nach unbekannten oder verdächtigen Dateien und Datenbankeinträgen, die nicht zum regulären Rank Math PRO-Plugin gehören.
▸ 1 weitere▾ weniger
- ▸Überprüfen Sie Server-Logs und Website-Zugriffsprotokolle auf ungewöhnliche Aktivitäten oder Verbindungen zu nicht autorisierten Domains.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Die genaue Art der bösartigen Funktionalität der kompromittierten Plugin-Version ist nicht spezifiziert.
- ▸Es ist nicht spezifiziert, welche spezifischen sensiblen Daten oder Anmeldeinformationen offengelegt werden könnten.
- ▸Die Identität der Angreifer oder die Methode des Supply-Chain-Angriffs auf Rank Math PRO sind nicht spezifiziert.
MITRE ATT&CK(4)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„nicht spezifiziert im Artikel“
„Das WordPress SEO-Plugin Rank Math PRO wurde Opfer eines Supply-Chain-Angriffs, wodurch bösartige Versionen des Plugins (v3.0.123) zwischen dem 15. und 16. Oktober 2026 verbreitet wurden.“
„nicht spezifiziert im Artikel“
„exposing sensitive data and credentials“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Verlauf der Belege
Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.
- SecurityWeekKontextRank Math PRO WordPress Plugin Compromised in Supply Chain Attack
- BleepingComputerKontextWordPress SEO plugin Rank Math compromised to backdoor websites
- The Hacker NewsKontextLiteLLM Compromised in Supply Chain Attack Delivering Credential Stealer and Backdoor
Der Vorgang wird seit 2 Tagen berichtet.
Quellen & Belege· 3 unterschiedliche Quellen
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Ausschliesslich redaktionelle Berichterstattung, keine Primaer- oder Technikquelle im Bestand.
- Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.