Mashhur Rank Math WordPress plaginiga zararli kod tarqatildi

O'tgan hafta WordPress saytlari uchun mo'ljallangan mashhur Rank Math PRO SEO plagini ta'minot zanjiri hujumiga uchradi. Natijada, ushbu dasturiy ta'minotning rasmiy veb-saytdan amalga oshirilgan ba'zi yuklab olish jarayonlarida zararli kodlar tarqatilgani aniqlandi.

BleepingComputer xabariga ko'ra, tarqatilgan zararli dastur ta'siriga uchragan saytlarda yashirin bekdorlar (backdoors) o'rnatilgan. Bu esa tajovuzkorlarga veb-resurslar ustidan nazorat o'rnatish imkonini beruvchi jiddiy xavfsizlik tahdidini keltirib chiqaradi.

Kiberxavfsizlik mutaxassislari ta'minot zanjiri hujumlari nafaqat yirik korporatsiyalar, balki keng qo'llaniladigan veb-komponentlar va plaginlar ham nishonga olinishini ko'rsatishini ta'kidlashmoqda. Bunday holatlar minglab saytlar uchun birdek xavf tug'diradi.

O'zbekistonlik veb-dasturchilar, veb-studiyalar va sayt egalari uchun bu holat katta saboq bo'lishi kerak. CMS (kontentni boshqarish tizimlari) va uchinchi tomon plaginlarini yangilash jarayonida o'ta ehtiyotkor bo'lish, shuningdek, xavfsizlik auditini muntazam o'tkazish muhimligini ko'rsatadi.

Hozirda mutaxassislar ushbu zaiflik va zararlangan saytlarni tozalash bo'yicha tavsiyalar bermoqda. Sayt ma'murlariga o'z resurslarini zudlik bilan tekshirib chiqish hamda plaginlarning oxirgi xavfsiz versiyalariga o'tish tavsiya etiladi.